דלגו לתוכן
עוזר קוד AI · לארגוני ממשלה ולרשתות סגורות
הלוגו של Compass

Compass

עוזר קוד מבוסס AI ל־VS Code ולטרמינל שרץ כולו על השרתים שלכם. המפתחים מקבלים שותף לכתיבת קוד שמכיר את ה־Codebase. צוות האבטחה מקבל אישור אנושי לכל שינוי, ביקורת אבטחה לכל משימה, יומן ביקורת מלא — וחבילה חתומה ומתועדת במלואה לאישור.

ריבוני. מפוקח. כפוף למדיניות.

שלוש התחייבויות שארגוני ממשלה וארגונים מפוקחים צריכים לפני ש־AI נוגע בקוד שלהם.

ריבונות

אין נתיב החוצה.

המודל, חיפוש הקוד והתיעוד רצים כולם על השרתים שלכם, והשרת היחיד שהלקוח מתקשר איתו הוא שרת ה־PAIS שלכם, בתוך הרשת. אפס תעבורה יוצאת, בכל רגע נתון. אין נתיב טלמטריה, אין ממשק ניהול בענן, ושום דבר לא מורד בזמן ריצה.

פיקוח

אדם מאשר כל שינוי.

כברירת מחדל כל עריכה מוצגת כ־diff לאישור, ומצב תכנון מאפשר לבחון את הגישה לפני שנוגעים בקובץ כלשהו. פקודות בלתי־הפיכות — מחיקה רקורסיבית, DROP TABLE, force-push — לעולם לא מורצות על ידי Compass, גם אם אושרו.

מדיניות

מדיניות האבטחה שלכם, נאכפת.

מסמך המדיניות הקיים שלכם הופך לכללים נאכפים. כל משימת קידוד מסתיימת בביקורת אבטחה נעולה מולו: סודות מוטמעים בקוד או סיכוני הזרקה חוסמים את סיום המשימה, ובקשות שמפרות מדיניות נדחות ונרשמות עבור המנהלים.

בודק אבטחה בכל משימה

לפני ש־Compass מכריז על משימת קידוד כהושלמה, סוכן אבטחה עצמאי בודק את השינוי. הוא יכול לקרוא אבל לעולם לא לערוך — ואי אפשר לשכנע אותו לוותר על ממצא.

1
סריקה

קודם — סורקים דטרמיניסטיים

סורקים בהתאם ל־OWASP Top 10 בודקים את הקבצים שהשתנו: סודות מוטמעים, הזרקות, SSRF, Path Traversal, XXE, דה־סריאליזציה לא בטוחה, הצפנה חלשה ועוד. ממצא קריטי חוסם בעצמו — שום מודל לא יכול לבטל אותו.

2
סקירה

סוקר עצמאי

סוכן נפרד, לקריאה בלבד, בודק את השינוי מול המדיניות שלכם וכללי בסיס מובנים — כולל קוד שהשינוי מחק, כמו בדיקת הרשאה שהוסרה.

3
תיקון

מתוקן, ונבדק שוב

כל ממצא הופך למשימת תיקון והקוד נבדק מחדש. רק בעיות שהשינוי הכניס חוסמות; בעיות שכבר היו בקוד מדווחות, בלי לכפות אותן על המפתח.

4
אישור

רק אדם יכול לאשר

ממצא ניתן לאישור רק כשאדם מקליד זאת — לעולם לא הסוכן — ורק עבור אותו קוד בדיוק. סודות, הזרקות, SSRF, Path Traversal והצפנה חלשה לעולם אינם ניתנים לוויתור. כל אישור נרשם ביומן.

כל פעולה — מתועדת

Compass מתעד כל שיחה בשרת ה־PAIS שלכם — משויך למשתמש המחובר, ומוכן לצוות האבטחה ול־SIEM שלכם.

  • משויך לאדם

    כל הנחיה, תשובה, קריאה לכלי, פקודה שנדחתה ובדיקה שנכשלה — מקושרת לזהות הארגונית של המשתמש.

  • דגלי שימוש לרעה

    סקירה של השיחה כולה מסמנת לצוות האבטחה ניסיונות להוציא סודות, הנדסה חברתית והוראות מוזרקות — בלי להפריע למפתח.

  • העברה ל־SIEM

    העברה אופציונלית בפורמט CEF על גבי syslog מוצפן ב־TLS, או לקובץ.

  • לא הולך לאיבוד בניתוק

    האירועים נשמרים בתור על הדיסק ונשלחים שוב עד שהשרת מאשר אותם.

  • תצוגת ביקורת למנהלים

    סטטיסטיקות, דגלים, פעילות לפי משתמש ומצב ה־SIEM — למנהלים בלבד.

  • שמירה כברירת מחדל

    אירועים מלאים נשמרים 90 יום; סיכומים ודגלים — שנה.

יומן ביקורת · להמחשהjdoe · LDAP
  • 10:02:14user_message
    "Add CSV import from a URL"
  • 10:02:41tool_use
    edit src/users/import.service.ts
  • 10:03:05denied_tool_call
    rm -rf ./tmp/import → handed to user
  • 10:03:58verification_failed
    security audit: SSRF (introduced) → fix task
  • 10:04:36agent_response
    task complete · security audit passed
→ SIEM · CEF over TLS syslogok

בנוי לעבור את סקר האבטחה שלכם

כל גרסה מגיעה עם החומרים שצוותי האבטחה וההלבנה מבקשים — כך שאישור Compass לרשת שלכם הוא בדיקה, לא פרויקט מחקר.

גרסאות חתומות

תעודת חתימת קוד וחתימה נפרדת על קובץ ה־SHA‑256. מאמתים שלמות לפני שמתקינים משהו.

SBOM מלא

רשימת רכיבי תוכנה בפורמט CycloneDX לתוסף ה־VS Code ול־CLI — כל רכיב ארוז והרישיון שלו.

דוח VEX

כל CVE ידוע בעץ התלויות עם ניתוח ניצוליות שהסורק שלכם קולט ישירות (Dependency-Track, Snyk, Wiz). ממצאי Critical ו־High מתוקנים או מוכחים כבלתי־נגישים לפני כל גרסה.

מלאי מזהי רשת

כל שם מארח וכתובת IP שנמצאים בקבצים הבינאריים מתועדים ומוסברים. בזמן ריצה לא נפנים לאף אחד מהם — מלבד השרת שלכם, בתוך הרשת.

סריקות הניתנות לשחזור

סריקות פגיעויות וסודות בכלי קוד פתוח סטנדרטיים — Syft, Grype, Trivy ו־Gitleaks — כך שהצוות שלכם יכול להריץ אותן מחדש באופן עצמאי.

אין נתיב טלמטריה

בגרסה המסופקת אין נתיב טלמטריה: רכיב האנליטיקה הוחלף ברכיב ריק ו־OpenTelemetry הוסר. אין ממשק ניהול בענן, והמודלים, הטוקנייזרים והכלים המקומיים ארוזים מראש, כך ששום דבר לא מורד בזמן ריצה.

מה שנמצא מתחת למכסה

היכולות שחשובות במיוחד כשהרשת סגורה וכל שינוי צריך לתת דין וחשבון.

שליטה ופיקוח

  • תפקידים מ־LDAP / Active Directory
    קבוצות בספרייה ממופות לתפקידי משתמש, ראש צוות ומנהל.
  • מדיניות מהמסמך שלכם
    מנהלים מעלים אותה; הכללים שחולצו נבדקים ונשארים כבויים עד שמפעילים אותם.
  • פקודות מסוכנות מוחזרות אליכם
    אדם מריץ אותן בעצמו — אין הגדרה שעוקפת זאת.
  • בסיסי נתונים — קריאה בלבד
    רק קריאות מאושרות אוטומטית; DELETE, UPDATE ו־ALTER תמיד דורשים אישור.
  • הגנה מפני Prompt Injection
    טקסט מקבצים, מהטרמינל וממסמכים מגיע למודל מסומן כמידע לא מהימן.
  • תחימה לסביבת העבודה
    כלי הקבצים נשארים בתוך סביבת העבודה; מפתחות SSH, קובצי .env ופרטי גישה לענן תמיד חסומים.

מכיר את הארגון שלכם

  • גרף הידע
    מפה מאונדקסת של הקוד: "מה קורא ל־createUser?"
  • קטלוג ספריות מאושרות
    בונה על רכיבים רשומים וקורא את קוד המקור שלהם לפני שימוש.
  • מפרט סביבת עבודה
    מוסכמות הצוות ב־commit לרפו, נטענות בכל שיחה.
  • פיתוח מונחה־מפרט
    קריטריוני קבלה במעקב; המשימה לא מוכרזת כהושלמה עד שמולאו.
  • מצב תכנון
    הקשר, צעדים ממוספרים וצעד אבטחה נעול — מאושרים לפני תחילת העבודה.
  • בודק את העבודה שלו
    ברמת מאמץ High כל משימה רצה בסוכן משנה משלה, וחייבת לעבור את הבדיקה שלה — טסט או אבחון — לפני הבאה.

בנוי לעברית ולמערכות ותיקות

  • מסמכים בעברית
    קורא PDF, Word, Excel ו־PowerPoint — טבלאות RTL בסדר קריאה נכון.
  • קידודים עבריים ישנים
    קבצי Windows-1255 ו־DOS CP862, ועברית בפלט של sqlcmd.
  • גיליונות, בלי הפתעות
    נוסחאות לצד הערכים, גיליונות מוסתרים מסומנים, ללא חישוב מחדש.
  • מחברות ונתונים
    עורך ומריץ תאי Jupyter בקרנל של המחברת; מנתח את קובצי ה־CSV שהקוד מפיק.
  • קובצי מקור גדולים מאוד
    ממופים תחילה לפי פונקציות וענפים, ואז נקראים שורה אחר שורה.
  • VS Code וה־CLI
    אותו עוזר בסביבת הפיתוח וככלי עצמאי בטרמינל.

בארבעה משפטים

עוזר קוד AI שצוות האבטחה שלכם יכול לאמת — לא רק לאשר.

אפס תעבורה יוצאת, בכל רגע נתון — Compass מדבר רק עם השרת שלכם.

אדם מאשר כל שינוי; פקודות בלתי־הפיכות לעולם לא מורצות על ידי ה־AI.

כל משימה מסתיימת בביקורת אבטחה מול המדיניות שלכם.

מוכנים להכניס AI לרשת הסגורה?

נעבור עם צוות האבטחה שלכם על החבילה החתומה, ה־SBOM ומלאי מזהי הרשת — ונתקין את Compass על התשתית שלכם.

בקשו הדגמהחזרה למוצרים