Späť na plošinu

Politika, architektúra a audit

Rozhodnite o pravidle pred ďalším commit. Dokáž to potom.

Tzu je kontextový supermanažment: premieňa politiku a architektúru, na ktorej sa spoločnosť už dohodla, na podrobné plány, s ktorými môže tím porovnávať, a uchováva dôkazy o tom, že dodaný systém ich dodržiaval. Jedna z jeho možností, audit do hĺbky, je dnes otvorená ako audit.tzu.

Politika, architektúra a audit

Kontext, plány, riadený prístup k modelom a audítorským dôkazom, rozhodnuté pred prácou a overené po nej.

Kontextový supermanažment, ktorý premení firemnú politiku a architektúru na podrobné, kontrolovateľné plány ešte pred začatím dodávky. Systémy, rozhodnutia a štandardy sú držané ako jedna prepojená pamäť za týmito plánmi. Tzu tiež stojí pred každým hovorom s modelom, uchováva tajomstvá, ktoré hovor potrebuje, a zviditeľňuje jeho náklady, takže riadenie, prístup AI a výdavky sú zodpovedané na jednom mieste.

Každý produkt sa dodáva v rozpore s písomným pravidlom a dôkazy o tom, že existoval, existujú bez toho, aby ho niekto zostavil.

Schopnosti

Šesť možností, jedna riadená platforma

Plány, z ktorých môže tím pracovať, riadený prístup k modelom, úschova toho, čo práca potrebuje, a záznam, ktorý je už zostavený, keď o to niekto požiada.

Kontextový supermanažment

Jeden riadený zdroj plánov, noriem a rozhodnutí. To, čo bolo dohodnuté, je na jednom mieste, vo forme, z ktorej môže dodávateľský tím skutočne pracovať.

Knowledge graph

Za každým plánom sú prepojené systémy, rozhodnutia a štandardy. Otázka týkajúca sa jedného z nich sa dostane k ostatným, pričom zdôvodnenie sa drží popri pravidle.

LLM gateway

Každý hovor s modelom je smerovaný, priradený a udržiavaný vo vnútri vašej hranice. Ktorý poskytovateľ odpovedal, pre ktorý projekt a za aké náklady, je zaznamenané.

Token optimization

Ukladanie do vyrovnávacej pamäte a opätovné použitie kontextu znižuje výdavky každého spustenia. Náklady na pracovný postup sú viditeľné počas jeho prevádzky, nie na faktúre o mesiac neskôr.

Úschova tajomstiev

Prísne hranice povolení. Nespracované poverenia nikdy necestujú s dielom a každé prečítanie tajomstva sa zaznamená.

Audit do hĺbky

Riadenie sa kontroluje v kóde a infraštruktúre, nie v dokumentoch, ktoré ich opisujú. Zistenia, skóre a dôkazy sa uchovávajú ako auditovateľný záznam. Toto je schopnosť audit.tzu, ktorú vám otvorí.

audit.tzu

audit.tzu je jedno okno do Tzu

Zo šiestich možností je jedna otvorená pre auditovanú spoločnosť ako predplatné: hĺbkový audit. Ďalších päť sa k vám dostane prostredníctvom misie s naším tímom.

Predplatné, otvorené dnes

audit.tzu

Hĺbkový audit, prečítajte si z vašej strany: skóre splatnosti, zistenia, následné opatrenia a doručená správa. Hostiteľom je euphile v EÚ na audit.tzu.euphile.eu. Dva plány, bezplatná skúšobná verzia a môžete ju kedykoľvek zrušiť.

Cez misiu s nami

Tzu, platforma

Správa politiky a plánu, knowledge graph, model gateway, úschova tajných informácií a token optimization bežia za audit.tzu, na strane euphile. Tzu je v beta verzii a zatiaľ sa nepredáva ako predplatné. Ak sa vaša otázka týka samotnej Tzu, stretnite sa s odborníkom: vytvoríme obchodnú ponuku na základe vašej situácie, na infraštruktúre, ktorú kontrolujete, v rámci hraníc jednej krajiny, ak je to požiadavka.

audit.tzu podrobne

Čo zahŕňa každý plán audit.tzu

Štandardné aj prémiové začínajú tu: skóre, radar na každom repository a analýzy, ktoré prebiehajú v EÚ.

360° prehľad

Vaše skóre dospelosti podľa dimenzií s odporúčanými cieľmi z krátkodobého, strednodobého a dlhodobého hľadiska.

Code Radar, za repository

Zdravotný stupeň od A po F, refaktoring priorít, bezpečnostné zistenia a uniknuté tajomstvá hlásené podľa miesta a pravidla, nikdy nie podľa hodnoty. Zistenia týkajúce sa výkonu a ochrany osobných údajov.

Závislosti, SBOM a štruktúra

Zraniteľnosť závislostí (SCA), SBOM s licenčnými povinnosťami, aktivita prispievateľov, interaktívny prieskumník štruktúr a vyhľadávanie súborov.

Analýzy prebiehajú v EÚ

Na modeloch OpenAI nasadených v Microsoft EU Data Zone (Microsoft Foundry) a na modeloch Mistral obsluhovaných z endpoint Mistral. Platforma podporuje iných poskytovateľov mnohých druhov.

Prémiové, beta a zavádzanie

Čo Premium pridáva a čo je na ceste

Každá karta hovorí, kde sa funkcia nachádza: vo verzii Premium, vo verzii beta s limitmi, ktorá bude uvedená na trh v najbližších týždňoch, alebo vo verzii alfa.

Automatizovaná audítorská správa (Premium)

Jedna komplexnejšia prehliadka vášho kódu za mesiac audítorom AI: rozsah, obchodný kontext, zhrnutie, technická vyspelosť, zistenia v ôsmich doménach, silné stránky, riziká, odporúčania a plán. Uzamknutý očíslovaný súbor PDF, ktorý je možné stiahnuť a odoslať e-mailom v angličtine alebo francúzštine. Prvú kalibrujeme s vami.

Vyhradená databáza (Premium)

Vaša vlastná databáza, spustená niekoľko sekúnd pred použitím a vypnutá po jednej hodine nečinnosti.

Spravovať mojich používateľov (Premium)

Premium spravuje svojich vlastných používateľov. V štandarde sa zavádzajú odlišné roly pre každého, diváka, prispievateľa a správcu klienta.

Analýza hrozieb (beta)

Začnite sami od akéhokoľvek zistenia zabezpečenia: cesty útoku, čo ich dnes blokuje, pravdepodobnosť v troch časových horizontoch a čo môžete urobiť teraz. Počet behov je obmedzený a portál zobrazuje, čo zostáva. Premium má trikrát viac.

Klastrové pripojenie Kubernetes (beta)

Pridať token iba na čítanie; ho kedykoľvek nahradiť alebo stiahnuť. Ďalšia analýza načíta váš aktívny klaster. Poverenie nikdy nevstúpi do karantény analýzy.

Kto pristupoval k mojim údajom (sprístupňujeme)

Denný záznam každého prečítania vášho projektu, vrátane nášho, s odmietnutiami a neúspešnými prihláseniami. Pseudonymizované; si vyberiete, ako dlho sa uchováva.

Manuálne sledovanie 360° kontroly (zavádza sa)

Váš tím presúva položky sám, od nezačatých cez prebiehajúce až po hotové, s komentárom a záznamom auditu.

Prineste si svoj vlastný model AI (prichádza do Premium)

Akýkoľvek podporovaný poskytovateľ, nakonfigurovaný pre vás. Dovtedy každý plán beží na vyššie uvedených modeloch hostených EÚ.

Odstrániť moje údaje (alfa)

Tlačidlo sa zobrazí, keď pracovný postup prejde hodnotením. Dovtedy sa nás opýtajte a my to spustíme za vás.

Plány a ceny

audit.tzu plány

Dva plány portálu. Bezplatná skúšobná verzia sa začína prvým úspešným prihlásením a môžete ju kedykoľvek zrušiť. Samotná Tzu je spoplatnená za misiu.

Premium

€250za mesiac

Pre firmu, ktorá chce každý mesiac písomnú správu, vlastnú databázu a viac priestoru na analýzy. Dostupné po skúšobnej dobe.

  • Všetko v štandarde
  • Jedna automatická audítorská správa za mesiac vo forme uzamknutého súboru PDF
  • Vyhradená databáza
  • Spravovať mojich používateľov
  • Trikrát viac analýz hrozieb
  • 10 jedinečných pracovných postupov (beta)
  • Prineste si svoj vlastný model AI (prichádza)
Porozprávajte sa s nami o Premium

Tzu, platforma

Cena za misiu

Zatiaľ sa nepredáva ako predplatné. Šesť možností, ktoré sa spúšťajú tam, kde ich potrebujete, s ponukou prispôsobenou vašej situácii.

  • Všetko, čo robí audit.tzu
  • Kontextový supermanažment a knowledge graph
  • LLM gateway, token optimization a úschova tajných služieb
  • Na vlastnom hardvéri, v cloudovom účte, ktorý vlastníte, alebo v rámci jednej krajiny
  • Cielený audit vedený odborníkmi, uvedený samostatne
Zoznámte sa s odborníkom

Ceny platia pre audit.tzu. Ceny a to, čo každý plán zahŕňa, sa čítajú z Plutus, fakturačného produktu platformy, zakaždým, keď je táto stránka zverejnená.

Začíname

Začíname s audit.tzu

Tri kroky, žiadny z nich nie je projekt.

  1. Povedzte nám názov projektu

    Stretnite sa s odborníkom alebo nám napíšte. Vytvoríme projekt a pozveme ľudí, ktorí budú čítať audit.

  2. Poskytnite nám prístup ku kódu iba na čítanie

    Repository URL plus prístup len na čítanie token (PAT), alebo nás pozvite do svojho projektu na GitHub, GitLab alebo Azure DevOps.

  3. Prihláste sa

    Vaša bezplatná skúšobná verzia sa začína prvým úspešným prihlásením. Nasledujú prvé analýzy a portál ukazuje, čo zostalo z každého obmedzeného prvku.

Nepíšeme na váš repository. Na tejto úrovni spolupráce nepotrebujeme prístup na zápis.

Postavené pre

Vytvorené pre ľudí, ktorí zodpovedajú za systém

Architektúra

Architekti a technici

Napíšte štandard raz a nechajte ho dostať sa do každého doručovacieho tímu ako plán, s ktorým môžu porovnávať, namiesto dokumentu, ktorý si raz prečítajú.

Súlad

Audit a súlad

Opýtajte sa, čo je dnes v súlade so systémom, a získajte odpoveď podloženú dôkazmi, a nie rekonštrukciou zostavenou z lístkov a pamäti.

Strojárstvo

Doručovacie tímy

Poznajte pravidlo pred začatím práce a dokončite ju bez kontroly, ktorá si vyžaduje tri mesiace prepracovania, aby ste splnili štandard, ktorý nikto neaplikoval.

Prečo Tzu

Prečo Tzu?

Pomenovaný po Sun Tzu, ktorý tvrdil, že bitky sa vyhrávajú skôr, ako sa bojujú, plánovaním, ktoré im predchádza. To isté platí pre softvér: to, čo rozhoduje o tom, či je možné systém riadiť, je dohodnuté pred prvým commit a takmer nikdy sa nezapisuje do formy, ktorú môže použiť doručovací tím.

Takmer nikto tam nezačína. Väčšina systémov už beží. Politika je v niečí hlave, ovládacie prvky sú aplikované nerovnomerne a nikto nedokáže zmerať vzdialenosť medzi nimi.

Tzu funguje aj z druhého smeru. Číta, čo kód a infraštruktúra skutočne robí, a potom znovu zostaví sadu politík z toho, čo nájde. Každá politika sa stáva kontrolou, ktorú je možné kontrolovať. Vzdialenosť medzi nimi sa nepretržite meria a výsledkom je plán, podľa ktorého môže tím konať. Začať neskoro vás stojí náskok a nič iné.

Plán je produkt

Väčšina nástrojov riadenia kontroluje, čo bolo postavené. Tzu pracuje na pláne, podľa ktorého sa má práca riadiť, či už je tento plán napísaný pred prvým commit alebo je prestavaný zo systému, ktorý už beží.

Skontrolované, netvrdené

Tvrdenie o systéme má rovnakú hodnotu ako jeho dôkazy. Každý verdikt ukazuje na kód alebo infraštruktúru, z ktorej pochádza.

Evidencia bez projektu montáže

Záznam sa vytvára v priebehu práce, takže audit je skôr otázkou ako štvrtinou niekoho, kto rekonštruuje históriu.

Postavený pre tvrdé obmedzenie

Plány a revízne záznamy sú najcitlivejším záznamom, ktorý inžinierska organizácia vedie. Tzu je určený pre tímy, ktoré ich nemôžu odovzdať servisu niekde inde.

Ako to funguje

Ako to funguje

Politika ide na jednom konci ako niečo, na čom sa spoločnosť dohodla. Dôkazy vychádzajú z toho druhého ako niečo, čo si môže audítor prečítať.

  1. Zachyťte kontext

    Politika, architektúra a predchádzajúce rozhodnutia sú spojené do jedného riadeného zdroja, pričom zdôvodnenie sa udržiava popri pravidle.

  2. Premeňte to na plány

    Kontext sa stáva podrobnými plánmi, z ktorých môže realizačný tím pracovať a porovnávať ich, napísané pred začatím práce.

  3. Naskenujte systém

    Repozitáre a infraštruktúra sa čítajú tak, ako v skutočnosti sú, takže kontrola prebieha proti bežiacemu systému a nie jeho popisu.

  4. Overte proti pravidlu

    Každý plán je porovnaný s tým, čo sa zistilo, a každý verdikt obsahuje dôkazy, ktoré ho vytvorili.

  5. Uchovajte si záznam

    Zistenia a dôkazy sa hromadia ako auditovateľná história, pripravená na preskúmanie skôr, ako o to niekto požiada.

Každý krok prebieha vo vnútri infraštruktúry, ktorú riadite. Nič z vašich plánov alebo vášho kódu nemusí opustiť, aby reťazec fungoval.

Začnite s auditom alebo sa porozprávajte o Tzu

audit.tzu je dnes otvorený. Pre samotnú Tzu sa stretnite s odborníkom a my zostavíme ponuku podľa vašej situácie.

Zoznámte sa s odborníkom