Подключить глубже

Домен показывает то, что видно снаружи. Коннекторы добавляют то, что видно только изнутри, — без агентов и без доступа в сеть. Подключено: 1 из 3.

GH
GitHub App · без доступа к коду
+18 проверок ·
- Metadata: readсписок репозиториев
- Administration: readзащита веток и обязательный review
- Secret scanning alerts: readсекреты в приватных репо — значения GitHub не отдаёт
- Dependabot alerts: readуязвимые зависимости
- Actions: readрискованные workflow (pull_request_target)
- Отзыв у провайдера: Удалить установку App в настройках организации
₽
Траты на LLM
алерт за ≤ 1 ч ·
- Облачный биллинг (YandexGPT, GigaChat, Bedrock)почасовые траты по моделям
- или сборщик одной кнопкойфункция в вашем облаке; админ-ключ OpenAI/Anthropic остаётся у вас — нам только агрегаты
- Отзыв у провайдера: Удалить функцию сборщика
CF
Cloudflare · только чтение
полная DNS-зона ·
- Zone:Read, DNS:Readвсе записи, включая те, которых нет в CT
- Zone Settings:ReadTLS и HSTS
- Firewall Services:ReadWAF и правила доступа
- Отзыв у провайдера: Удалить API-токен
360
Яндекс 360 / Google Workspace
MFA сотрудников
скоро
☁
Yandex Cloud / AWS
облачный периметр
скоро

Как мы обращаемся с доступами

1Только чтение и минимум прав. Каждое право в списке объяснено — что и зачем.
2Отключение в 1 клик здесь и инструкция отзыва у провайдера.
3Секреты не храним. Значения ключей не запрашиваем; токены доступа — в KMS, короткоживущие где возможно.
4Админ-ключи LLM остаются у вас. Сборщик трат работает в вашем облаке, нам уходят только почасовые агрегаты.

Порядок, который мы советуем

GitHub App без доступа к коду
Траты на LLM — облачный биллинг или сборщик
Яндекс 360 / Google Workspace — скоро
Yandex Cloud / AWS — скоро
Cloudflare — полная DNS-зона