Вернуться на платформу

Политика, архитектура и аудит

Определите правило перед следующим commit. Докажите это после.

Tzu — это контекстное суперменеджмент: оно превращает политику и архитектуру, уже согласованные компанией, в подробные планы, которые команда может сверить, и сохраняет доказательства того, что поставленная система им соответствует. Одна из его возможностей — углубленный аудит — сегодня открыта под именем Audit.tzu.

Политика, архитектура и аудит

Контекст, планы, определяющие доступ к моделям и доказательствам аудита, определяются до начала работы и подтверждаются после нее.

Контекстное суперуправление, которое превращает политику и архитектуру компании в подробные, проверяемые планы еще до начала поставки. Системы, решения и стандарты хранятся как одна связанная память, стоящая за этими планами. Tzu также обрабатывает каждый звонок модели, хранит секреты, необходимые для звонка, и делает его стоимость видимой, поэтому ответы на вопросы управления, доступа к искусственному интеллекту и расходов можно получить в одном месте.

Каждый продукт соответствует письменным правилам, и доказательства того, что это действительно так, существуют даже без того, чтобы кто-либо его собирал.

Возможности

Шесть возможностей, одна управляемая платформа

Планы, по которым может работать команда, регулируемый доступ к моделям, хранение того, что необходимо для работы, и запись, которая уже создается, когда кто-то об этом просит.

Супер-менеджмент контекста

Один управляемый источник планов, стандартов и решений. То, что было согласовано, находится в одном месте, в такой форме, с которой действительно может работать команда доставки.

Knowledge graph

В основе каждого плана лежат системы, решения и стандарты. Вопрос об одном из них доходит до остальных, причем рассуждение прилагается к правилу.

LLM gateway

Каждый вызов модели маршрутизируется, приписывается и сохраняется внутри вашей границы. Какой провайдер ответил, по какому проекту и по какой цене, зафиксировано.

Token optimization

Кэширование и повторное использование контекста сокращают затраты при каждом запуске. Стоимость рабочего процесса видна во время его выполнения, а не в счете месяц спустя.

Хранение секретов

Строгие границы разрешений. Необработанные учетные данные никогда не передаются вместе с работой, и каждое чтение секрета записывается.

Углубленный аудит

Управление проверяется в коде и инфраструктуре, а не в описывающих их документах. Результаты, оценки и доказательства хранятся в виде проверяемой записи. Именно эту возможность открывает вам Audit.tzu.

аудит.tzu

Audit.tzu — это окно в Tzu.

Из шести возможностей одна доступна для проверяемой компании по подписке: углубленный аудит. Остальные пять попадут к вам через миссию с нашей командой.

Подписка, открытие сегодня

аудит.tzu

Подробный аудит, прочтите с вашей стороны: оценка зрелости, выводы, последующие действия и представленный отчет. Размещено euphile в ЕС по адресу Audit.tzu.euphile.eu. Два плана, бесплатная пробная версия, отменить которую можно в любой момент.

Через миссию с нами

Tzu, платформа

Управление политикой и планами, knowledge graph, модель gateway, хранение секретов и token optimization выполняются за Audit.tzu на стороне euphile. Tzu находится в стадии бета-тестирования и пока не продается по подписке. Если ваш вопрос касается самого Tzu, обратитесь к эксперту: мы строим коммерческое предложение вокруг вашей ситуации, на инфраструктуре, которую вы контролируете, внутри границ одной страны, когда это необходимо.

аудит.tzu подробно

Что включает в себя каждый план Audit.tzu

И Стандарт, и Премиум начинаются здесь: оценка, радар по каждому repository и анализы, которые проводятся в ЕС.

Обзор 360°

Оценка зрелости по параметрам с рекомендуемыми целями на краткосрочную, среднесрочную и долгосрочную перспективу.

Code Radar, согласно repository

Уровень работоспособности от A до F, приоритеты рефакторинга, результаты безопасности и утечка секретов, сообщаемые по местоположению и правилу, а не по значению. Результаты производительности и конфиденциальности вместе.

Зависимости, SBOM и структура

Уязвимости зависимостей (SCA), SBOM с лицензионными обязательствами, активность участников, интерактивный проводник структур и поиск файлов.

Анализы проводятся в ЕС

На моделях OpenAI, развернутых в зоне данных Microsoft EU (Microsoft Foundry), и на моделях Mistral, обслуживаемых из endpoint компании Mistral. Платформа поддерживает других провайдеров многих видов.

Премиум, бета-версия и внедрение

Что добавляет Премиум и что будет в ближайшее время

На каждой карточке указано, где находится функция: в премиум-версии, в бета-версии с ограничениями, в ближайшие недели или в альфа-версии.

Автоматизированный аудиторский отчет (Премиум)

Один более полный осмотр вашего кода аудитором ИИ в месяц: объем, бизнес-контекст, краткое описание, техническая зрелость, выводы по восьми областям, сильные стороны, риски, рекомендации и дорожная карта. Заблокированный пронумерованный PDF-файл, который можно загрузить и отправить по электронной почте на английском или французском языке. Первый калибруем вместе с вами.

Выделенная база данных (Премиум)

Ваша собственная база данных, запускаемая за несколько секунд до использования и отключающаяся после часа простоя.

Управляйте моими пользователями (Премиум)

Премиум управляет собственными пользователями. В версии Standard появляются отдельные роли для всех: зрителя, участника и администратора клиента.

Анализ угроз (бета)

Начните самостоятельно с любого заключения по безопасности: пути атак, что блокирует их сегодня, вероятность на трех временных горизонтах и что вы можете сделать сейчас. Количество запусков ограничено, и портал показывает, что осталось. У Премиума в три раза больше.

Подключение к кластеру Kubernetes (бета)

Добавьте файл token, доступный только для чтения; заменить или отозвать его в любое время. Следующий анализ считывает ваш работающий кластер. Учетные данные никогда не попадают в изолированную программную среду анализа.

Кто имел доступ к моим данным (развертывание)

Ежедневный отчет о каждом прочтении вашего проекта, включая наш, с отказами и неудачными входами в систему. Псевдонимизированный; вы сами выбираете, как долго он будет храниться.

Ручное отслеживание результатов обзора 360° (развертывание)

Ваша команда сама перемещает элементы от незавершенного к выполненному, с комментариями и контрольным журналом.

Используйте свою собственную модель ИИ (входит в Премиум)

Любой поддерживаемый провайдер, настроенный для вас. До тех пор каждый план работает на основе описанных выше моделей, размещенных в ЕС.

Удалить мои данные (альфа)

Кнопка появится после того, как рабочий процесс пройдет оценку. А пока спросите нас, и мы сделаем это для вас.

Планы и цены

планы аудита.tzu

Два плана портала. Бесплатная пробная версия начинается при первом успешном входе в систему, и вы можете отменить ее в любое время. Стоимость Tzu указана за миссию.

Премиум

€250в месяц

Для компании, которой нужен письменный отчет каждый месяц, собственная база данных и больше возможностей для анализа. Доступно после пробного периода.

  • Все в стандарте
  • Один автоматический аудиторский отчет в месяц в виде заблокированного PDF-файла.
  • Выделенная база данных
  • Управлять моими пользователями
  • В три раза больше анализа угроз
  • 10 уникальных рабочих процессов (бета)
  • Принесите свою собственную модель ИИ (скоро)
Расскажите нам о Премиум

Tzu, платформа

Цена за миссию

Пока не продается по подписке. Шесть возможностей, которые можно использовать там, где они вам нужны, с предложением, созданным с учетом вашей ситуации.

  • Все, что делает Audit.tzu
  • Контекстный суперменеджмент и knowledge graph
  • LLM gateway, token optimization и хранение секретов
  • На вашем собственном оборудовании, в вашей облачной учетной записи или внутри одной страны.
  • Целевой аудит под руководством эксперта, оплачивается отдельно
Познакомьтесь с экспертом

Цены действительны для сайта Audit.tzu. Цены и то, что включает в себя каждый план, читаются из Plutus, биллингового продукта платформы, каждый раз, когда публикуется эта страница.

Начало работы

Начало работы с Audit.tzu

Три шага, и ни один из них не является проектом.

  1. Сообщите нам название проекта

    Познакомьтесь с экспертом или напишите нам. Создаем проект и приглашаем людей, которые будут читать аудит.

  2. Предоставьте нам доступ к коду только для чтения

    URL-адрес Repository плюс доступ только для чтения token (PAT) или пригласите нас в свой проект на GitHub, GitLab или Azure DevOps.

  3. Войти

    Бесплатная пробная версия начинается после первого успешного входа в систему. Далее следует первый анализ, и портал показывает, что осталось от каждой ограниченной функции.

Мы не пишем на ваш repository. На этом уровне сотрудничества нам не нужен доступ для записи.

Создан для

Создан для людей, которые отвечают за систему

Архитектура

Архитекторы и технические руководители

Напишите стандарт один раз, и пусть он доходит до каждой группы реализации как план, с которым они смогут сверяться, а не как документ, который они прочитают один раз.

Соответствие

Аудит и соблюдение требований

Спросите, чему система соответствует сегодня, и получите ответ, подкрепленный фактами, а не реконструкцией, собранной из билетов и памяти.

Инженерное дело

Команды доставки

Ознакомьтесь с правилом до начала работы и завершите работу без проверки, требующей трехмесячной доработки, чтобы соответствовать стандарту, который никто не применял.

Почему Tzu

Почему Tzu?

Назван в честь Суня Tzu, который утверждал, что битвы выигрываются до того, как они начнутся, благодаря предшествующему им планированию. То же самое относится и к программному обеспечению: то, что решает, можно ли управлять системой, определяется до первого commit и почти никогда не записывается в форме, которую может использовать группа доставки.

Там почти никто не начинает. Большинство систем уже запущено. Политика находится в чьей-то голове, контроль осуществляется неравномерно, и никто не может измерить расстояние между ними.

Tzu работает и в другом направлении. Он считывает, что на самом деле делают код и инфраструктура, а затем перестраивает набор политик на основе найденных данных. Каждая политика становится элементом управления, который можно проверить. Расстояние между ними постоянно измеряется, и в результате получается план, по которому команда может действовать. Поздний старт будет стоить вам форы и ничего больше.

План – это продукт

Большинство инструментов управления проверяют то, что было построено. Tzu работает по плану, которому должна следовать работа, независимо от того, написан ли этот план до первого commit или перестроен из уже работающей системы.

Проверено, не подтверждено

Утверждение о системе стоит столько же, сколько стоят ее доказательства. Каждый вердикт указывает на код или инфраструктуру, из которой он вынесен.

Доказательства без проекта сборки

Запись создается по мере выполнения работы, поэтому аудит — это вопрос, а не четверть того, что кто-то восстанавливает историю.

Создан для жестких ограничений

Планы и журналы аудита — наиболее конфиденциальные записи, которые ведет инженерная организация. Tzu предназначен для команд, которые не могут передать их сервису где-то еще.

Как это работает

Как это работает

Политика действует с одной стороны как нечто, о чем договорилась компания. Свидетельства появляются перед другим как нечто, что одитор может прочитать.

  1. Зафиксируйте контекст

    Политика, архитектура и предыдущие решения объединены в один управляемый источник, при этом обоснование сохраняется вместе с правилом.

  2. Превратите это в планы

    Контекстом становятся подробные планы, по которым команда реализации может работать и сверяться с ними, написанные до начала работы.

  3. Сканировать систему

    Репозитории и инфраструктура считываются такими, какие они есть на самом деле, поэтому проверка проводится по работающей системе, а не по ее описанию.

  4. Проверьте соответствие правилу

    Каждый план сверяется с тем, что было найдено, и каждый вердикт содержит доказательства, на которых он основан.

  5. Сохранить запись

    Результаты и доказательства накапливаются в виде проверяемой истории, готовой к проверке до того, как кто-либо об этом попросит.

Каждый шаг выполняется внутри инфраструктуры, которую вы контролируете. Ничто из ваших планов или вашего кода не должно покидать его, чтобы цепочка работала.

Начнём с аудита или поговорим о Tzu

Audit.tzu открыт сегодня. Что касается самого Tzu, встретьтесь с экспертом, и мы построим предложение с учетом вашей ситуации.

Познакомьтесь с экспертом