durin
תיאום הדגמה

מצא את סיכוני הבינה המלאכותית שלך.

ראה למה הסוכנים שלך יכולים לגשת, אילו שינויים צריכים פיקוח, ומה לתקן קודם.

התחל את ההערכה שלךראה דוח לדוגמה

חינם. התחל בלי אימייל.

בחר כיצד לבדוק.

ענה על עשר שאלות

בדוק כיצד הארגון שלך משתמש בבינה מלאכותית. אין צורך בקבצי תצורה.

הדבק קובץ תצורה

בדוק הגדרת סוכן ספציפי. סודות מוסווים לפני שאתה שולח.

הפעל את ה-CLI על מכונה

קרא וציון הגדרות מקומיות נתמכות במצב לא מקוון. דורש אימייל מאומת.

דוח שאתה יכול לפעול לפיו.

מצא הרשאות מסוכנות, אישורים חשופים ובקרות חסרות, עם הראיות והצעדים לטיפול בהם.

עיין בדוח המדגם המלא

בנוי מתצורות Claude Code, Cursor ו-Windsurf.

D · סיכון גבוה

9 בעיות, כולל פקדים בסיסיים חסרים.

תצורת לקוח של סוכן במחשב אחד · 4 קובצי תצורה · נוצר {תאריך}

אזורי סיכון

  • שימוש לא מנוהל ב-AI

    מה קשור שאף אחד לא אישר?

    A סיכון נמוך

    ממצאים: 1

  • גישה ואישורים

    מי ומה יכולים להגיע לאילו מערכות, וכיצד נשמרים המפתחות?

    A סיכון נמוך

    ממצאים: 0

  • פעולות סוכן

    מה יכולים סוכנים לשנות מבלי שאדם יגיד כן?

    F סיכון גבוה מאוד

    ממצאים: 3

  • חשיפת נתונים

    לאילו נתונים רגישים יכולים סוכנים להגיע, ולאן הם הולכים?

    C סיכון מוגבר

    ממצאים: 2

  • מסלול ביקורת

    אתה יכול להוכיח מי עשה מה?

    B סיכון מסוים

    ממצאים: 2

  • שרשרת אספקה

    האם אתה יכול לסמוך על השרתים והספקים שהסוכנים שלך מסתמכים עליהם?

    C סיכון מוגבר

    ממצאים: 1

תיקוני עדיפות

  1. כלים שמשנים נתונים מאושרים מראש

    הסר ערכי שרת שלם ותווים כלליים מרשימת האפשר תמיד.

    תיקון מהיר · מעלה את הציון הכולל ב-8.4 נקודות

  2. שרתים מורידים קוד חדש בכל פעם שהם מתחילים

    הצמד כל חבילה לגרסה מדויקת, למשל @scope/name@1.2.3, ובדוק שדרוגים.

    תיקון מהיר · מעלה את הציון הכולל ב-5.9 נקודות

  3. שרת מאפשר לסוכנים להריץ קוד או פקודות מעטפת

    הסר את השרת, או הפעל אותו במיכל או בארגז חול עם גישה מוגבלת.

    קצת עבודה · מעלה את הציון הכולל ב-4.2 נקודות

ממצאים

קריטי תיקון מהירAA-2

כלים שמשנים נתונים מאושרים מראש

למה זה חשוב

כלים שאושרו מראש שכותבים או מוחקים פועלים מבלי שאדם יראה אותם קודם.

עדות

כל כלי של playwright, כולל כלים שמוחקים, מאושר מראש ב-~/.claude/settings.json (קרא מקובץ תצורה)

create_pull_request ב-github אושר מראש ב-~/.claude/settings.json (נגזר משם)

תקן

  1. הסר ערכי שרת שלם ותווים כלליים מרשימת האפשר תמיד.
  2. אשר מראש רק כלי קריאה בלבד בשם.

Durin עושה זאת: Durin יכול לדרוש אישור של אדם עבור כל כתיבה, קשור לטיעונים המדויקים שלו, או לחסום כתיבה לחלוטין. תיאום הדגמה

מופה ל

ISO/IEC27001:2022 Annex A: A.5.3, A.8.2

SOC 2 Trust Services Criteria: CC6.3, CC8.1

GDPR: Art. 32

גבוה תיקון מהירSC-1

שרתים מורידים קוד חדש בכל פעם שהם מתחילים

למה זה חשוב

חבילה שהשתנתה או נפגעה פועלת על המחשב הזה מבלי שאף אחד יבדוק אותה.

עדות

github מריץ את חבילת npm @modelcontextprotocol/server-github ללא גרסה קבועה (~/.claude.json) (קרא מקובץ תצורה)

playwright מריץ את חבילת npm @playwright/mcp ללא גרסה קבועה (~/.claude.json) (קרא מקובץ תצורה)

linear מריץ את חבילת npm mcp-remote ללא גרסה קבועה (~/.cursor/mcp.json) (קרא מקובץ תצורה)

postgres מריץ את חבילת npm @modelcontextprotocol/server-postgres ללא גרסה קבועה (~/.cursor/mcp.json) (קרא מקובץ תצורה)

תקן

  1. הצמד כל חבילה לגרסה מדויקת, למשל @scope/name@1.2.3, ובדוק שדרוגים.

מופה ל

ISO/IEC27001:2022 Annex A: A.5.19, A.5.20, A.5.21, A.5.22

SOC 2 Trust Services Criteria: CC9.2, CC7.1

GDPR: Art. 28

גבוה קצת עבודהAA-3

שרת מאפשר לסוכנים להריץ קוד או פקודות מעטפת

למה זה חשוב

הפעלת קוד מאפשרת לסוכן לעשות כל מה שחשבון המשתמש יכול לעשות.

עדות

{שרת} ב-Claude Code (~/.claude.json) (קרא מקובץ תצורה)

{שרת} ב-Cursor (~/.cursor/mcp.json) (קרא מקובץ תצורה)

תקן

  1. הסר את השרת, או הפעל אותו במיכל או בארגז חול עם גישה מוגבלת.
  2. דרוש אישור לכל קריאה אליו.

מופה ל

ISO/IEC27001:2022 Annex A: A.5.3, A.8.2

SOC 2 Trust Services Criteria: CC6.3, CC8.1

GDPR: Art. 32

גבוה קצת עבודהDE-2

שרת מתחבר ישר למסד נתונים

למה זה חשוב

סוכן עם גישה למסד נתונים יכול לקרוא או לשנות כל מה שהאישורים שלו מאפשרים.

עדות

postgres מתחבר למסד נתונים (~/.cursor/mcp.json) (קרא מקובץ תצורה)

תקן

  1. התחבר דרך חשבון לקריאה בלבד מוגבל לטבלאות הדרושות.
  2. הרחק סוכנים ממאגרי מידע של ייצור.

מופה ל

ISO/IEC27001:2022 Annex A: A.5.12, A.5.14, A.5.34, A.8.12

SOC 2 Trust Services Criteria: C1.1, CC6.7

GDPR: Art. 5(1)(c), Art. 28, Art. 30, Art. 44

בינוני פרויקט גדול יותרAT-1

חיבורי סוכן מדלגים על כל מדיניות או יומן מרכזי

למה זה חשוב

ללא נקודה מרכזית אתה לא יכול לראות, להגביל או לעצור את מה שסוכנים עושים.

עדות

github מתחבר ישירות (~/.claude.json) (קרא מקובץ תצורה)

playwright מתחבר ישירות (~/.claude.json) (קרא מקובץ תצורה)

notion מתחבר ישירות (~/.claude.json) (קרא מקובץ תצורה)

linear מתחבר ישירות (~/.cursor/mcp.json) (קרא מקובץ תצורה)

postgres מתחבר ישירות (~/.cursor/mcp.json) (קרא מקובץ תצורה)

context7 מתחבר ישירות (~/.codeium/windsurf/mcp_config.json) (קרא מקובץ תצורה)

תקן

  1. נתב חיבורי סוכן דרך שער או פרוקסי שמחיל מדיניות ושומר יומן.

Durin עושה זאת: Durin היא נקודת מדיניות וביקורת לכל בקשה המנותבת דרכה. תיאום הדגמה

מופה ל

ISO/IEC27001:2022 Annex A: A.8.15, A.8.16

SOC 2 Trust Services Criteria: CC7.2, CC7.3

GDPR: Art. 5(2)

בינוני קצת עבודהDE-4

נתוני החברה עוברים לספקי שירות חיצוניים

למה זה חשוב

כל ספק מקבל את כל מה שהסוכן שולח לו ומטפל בו בתנאים שלו.

עדות

notion שולח נתונים אל mcp.notion.com (~/.claude.json) (קרא מקובץ תצורה)

linear שולח נתונים אל mcp.linear.app (~/.cursor/mcp.json) (קרא מקובץ תצורה)

context7 שולח נתונים אל mcp.context7.com (~/.codeium/windsurf/mcp_config.json) (קרא מקובץ תצורה)

תקן

  1. בדוק את התנאים והטיפול בנתונים של כל ספק.
  2. הסר ספקים שאתה לא משתמש בהם.

מופה ל

ISO/IEC27001:2022 Annex A: A.5.12, A.5.14, A.5.34, A.8.12

SOC 2 Trust Services Criteria: C1.1, CC6.7

GDPR: Art. 5(1)(c), Art. 28, Art. 30, Art. 44

בינוני קצת עבודהSA-2

אין שליטה מרכזית על אילו שרתים סוכנים יכולים להוסיף

למה זה חשוב

כל מי שמשתמש במכונה זו יכול לחבר סוכן למערכת חדשה ללא בדיקה.

עדות

ל-Claude Code אין רשימה מנוהלת של שרתים מורשים או דחויים (קרא מקובץ תצורה)

תקן

  1. פרוס הגדרות מנוהלות המאפשרות או מונעות שרתים: מנוהלים-mcp.json או מותריםMcpServers עבור Claude Code, requirements.toml עבור Codex.

מופה ל

ISO/IEC27001:2022 Annex A: A.5.9, A.5.10

SOC 2 Trust Services Criteria: CC6.1

GDPR: Art. 30

נמוך קצת עבודהAA-4

שרתים מציעים כלים שמוחקים נתונים

למה זה חשוב

שיחה שגויה או שימוש לרעה עלולה להסיר נתונים שאולי לא יחזרו.

עדות

playwright מציע כלי מחיקה (~/.claude.json) (קרא מקובץ תצורה)

תקן

  1. כבה את כלי המחיקה שאתה לא צריך ודורש אישור לכל השאר.

מופה ל

ISO/IEC27001:2022 Annex A: A.5.3, A.8.2

SOC 2 Trust Services Criteria: CC6.3, CC8.1

GDPR: Art. 32

נמוך תיקון מהירAT-4

לקוחות סוכן לא שולחים את הפעילות שלהם לניטור שלך

למה זה חשוב

ללא פעילות מיוצאת, קשה לחקור אירועים שבהם מעורבים סוכנים.

עדות

Claude Code לא מייצא פעילות בהגדרות שנקראו (קרא מקובץ תצורה)

תקן

  1. הפעל את ייצוא OpenTelemetry של הלקוח למערכת הניטור שלך.

מופה ל

ISO/IEC27001:2022 Annex A: A.8.15, A.8.16

SOC 2 Trust Services Criteria: CC7.2, CC7.3

GDPR: Art. 5(2)

לפי שרת

שרתלקוח ממצאים
context7Windsurfחיבורי סוכן מדלגים על כל מדיניות או יומן מרכזי
context7Windsurfנתוני החברה עוברים לספקי שירות חיצוניים
githubClaude Codeכלים שמשנים נתונים מאושרים מראש
githubClaude Codeשרתים מורידים קוד חדש בכל פעם שהם מתחילים
githubClaude Codeחיבורי סוכן מדלגים על כל מדיניות או יומן מרכזי
linearCursorשרתים מורידים קוד חדש בכל פעם שהם מתחילים
linearCursorחיבורי סוכן מדלגים על כל מדיניות או יומן מרכזי
linearCursorנתוני החברה עוברים לספקי שירות חיצוניים
notionClaude Codeחיבורי סוכן מדלגים על כל מדיניות או יומן מרכזי
notionClaude Codeנתוני החברה עוברים לספקי שירות חיצוניים
playwrightClaude Codeכלים שמשנים נתונים מאושרים מראש
playwrightClaude Codeשרתים מורידים קוד חדש בכל פעם שהם מתחילים
playwrightClaude Codeשרת מאפשר לסוכנים להריץ קוד או פקודות מעטפת
playwrightClaude Codeחיבורי סוכן מדלגים על כל מדיניות או יומן מרכזי
playwrightClaude Codeשרתים מציעים כלים שמוחקים נתונים
postgresCursorשרתים מורידים קוד חדש בכל פעם שהם מתחילים
postgresCursorשרת מאפשר לסוכנים להריץ קוד או פקודות מעטפת
postgresCursorשרת מתחבר ישר למסד נתונים
postgresCursorחיבורי סוכן מדלגים על כל מדיניות או יומן מרכזי

מלאי

נמצאו לקוחות סוכן
Claude Code, Cursor, Windsurf
שרתי MCP מוגדרים
6
סוכני מערכות יכולים להגיע
6
סוכני מערכות יכולים להשתנות
3 (2 נוספים עם כלים שהביקורת לא הצליחה לסווג)
סוגי אישורים שנמצאו בקובצי התצורה
אין
ספקים חיצוניים
mcp.notion.com, mcp.linear.app, mcp.context7.com

היקף ומגבלות

מה לעשות הלאה

השתמש בממצאים ובתיקונים המוצעים בדוח המלא כדי לבחור במה לטפל קודם. אשר כל הגדרה מסומנת בכלי ה-AI הפועל לפני שתשנה אותה.

4 קובצי תצורה נקראו

הציון משקף את קבצי התצורה שסופקו. לא בדקנו את כלי ה-AI הפועלים שלך ולא בדקנו את פעילותם.

  • סקור חיבורים בחשבונות ספקים ותוספים מותקנים. הביקורת אינה בודקת שרתי MCP שנטענו מחשבון, תוסף או הרחבה.
  • אשר מה מותר לסוכנים לעשות. הגדרות לאפליקציה בלבד, מדיניות מכשירים מנוהלים, אפשרויות זמן ריצה, אישורים שמורים וכללי הרשאות לכל סוכן אינם נבדקים.
  • בדוק את גרסאות הלקוח המותקנות. הביקורת אינה מאתרת גרסאות; הוא מפרש את ההגדרות המסופקות כפי שהגירסאות הנוכחיות מיישמות אותן.
  • בדוק את רשימת הכלים החיה של כל שרת MCP. הביקורת אינה מתחברת לשרתים כדי לאשר אילו כלים הם חושפים; סוגי כלים מבוססי תצורה מגיעים מהקטלוג ומשמות הכלים שלו.
  • בדוק חבילות שרת עבור פגיעויות ידועות. הפעלה זו לא ערכה שאילתות לרשמי חבילות או מסדי נתונים של פגיעות.

זהו אות סיכון ממטא נתונים של תצורה ושימוש, לא ביקורת רשמית, הסמכה או ייעוץ משפטי.

איך עובדת ההערכה

מה הציון מכסה.

29 בודק על פני שישה אזורים, קרא מהתשובות שלך או מתצורות הסוכן שלך. כל ממצא מראה את העדויות שלו וכיצד הוא הוקם.

  • שימוש לא מנוהל ב-AI

    מה קשור שאף אחד לא אישר?

    • שרתים מחוץ לכל רשימה מאושרת מחוברים לסוכנים
    • אין שליטה מרכזית על אילו שרתים סוכנים יכולים להוסיף
    • כל מאגר יכול להוסיף שרתים שמתחילים בלי לבקש
    • אותה מערכת מחוברת בדרכים שונות בין לקוחות
    • כלי הסוכן אינם רשומים, כפופים למדיניות או מאושרים

  • גישה ואישורים

    מי ומה יכולים להגיע לאילו מערכות, וכיצד נשמרים המפתחות?

    • סיסמאות או אסימונים מאוחסנים בטקסט רגיל בקובצי תצורה
    • סוד הוא חלק מכתובת האינטרנט של השרת
    • אסימונים רחבים או ארוכים משמשים כאשר קיימים צרים יותר
    • מגיעים לשרת מרוחק ללא הצפנה
    • משתמשים אחרים יכולים לקרוא קובצי תצורה המכילים סודות
    • סוכנים משתמשים באסימונים משותפים או אישיים ששלילתם איטית

  • פעולות סוכן

    מה יכולים סוכנים לשנות מבלי שאדם יגיד כן?

    • לקוח סוכן מפעיל כלים מבלי לשאול קודם
    • כלים שמשנים נתונים מאושרים מראש
    • שרת מאפשר לסוכנים להריץ קוד או פקודות מעטפת
    • שרתים מציעים כלים שמוחקים נתונים
    • סוכנים יכולים לשנות או למחוק נתונים מבלי שאדם יאשר

  • חשיפת נתונים

    לאילו נתונים רגישים יכולים סוכנים להגיע, ולאן הם הולכים?

    • סוכנים יכולים להגיע למערכות שמחזיקות נתונים אישיים
    • שרת מתחבר ישר למסד נתונים
    • שרת קבצים יכול לקרוא כל תיקיית בית או כונן
    • נתוני החברה עוברים לספקי שירות חיצוניים
    • גישת הסוכן לנתונים אישיים אינה מתועדת

  • מסלול ביקורת

    אתה יכול להוכיח מי עשה מה?

    • חיבורי סוכן מדלגים על כל מדיניות או יומן מרכזי
    • לקוחות סוכן לא שולחים את הפעילות שלהם לניטור שלך
    • אף אחד לא יכול להגיד איזה סוכן עשה מה, בשביל מי

  • שרשרת אספקה

    האם אתה יכול לסמוך על השרתים והספקים שהסוכנים שלך מסתמכים עליהם?

    • שרתים מורידים קוד חדש בכל פעם שהם מתחילים
    • שרתים מתחילים מסקריפטים, תשלומי git או קבצים מקומיים לא ידועים
    • שם חבילה דומה מאוד לשרת ידוע
    • כתובת של שרת אינה תואמת לכתובת הרשמית של הספק
    • שרתי סוכן וספקים אינם נבדקים או תחת חוזה

איך עובדים ציונים

  • כל אזור מתחיל ב-100 נקודות. כל ממצא לוקח נקודות לפי חומרה: 40 קריטי, 20 גבוה, 8 בינוני ו-3 נמוך.
  • ציונים: א' מ-90, ב' מ-75, ג' מ-60 ו-D מ-40. כל דבר נמוך יותר הוא F. ממצא קריטי מגביל את שטחו ב-D.
  • ממצא המבוסס רק על ניחוש שם סופר 50% ולעולם אינו קריטי.
  • אזור שהביקורת לא יכלה לראות הוא לא מוערך. זה לא מקבל ציון ונשאר מחוץ לציון הכללי.
  • הציון הכולל הוא ממוצע של האזורים המוערכים. אם החלש ביותר מדורג F, הציון הכללי הוא D לכל היותר.
  • עם פחות מ-3 אזורים שהוערכו, הדוח נקרא ביקורת חלקית.
השתמש ברשימת הבדיקה של המוכנות
מה קורה לנתונים שלך
  • מעובד בזיכרון ונמחק כאשר הדוח שלך מוחזר; אנו שומרים את האימייל וההסכמה שלך ואת נתוני הגבלת התעריף שלך.
  • הסודות מוסווים בדפדפן שלך לפני שמשהו נשלח, והשרת בודק שוב ומפיל כל דבר שעדיין נראה כמו אחד.
  • ניתוח אופציונלי סופר בקשות דוח מוצלחות רק כאשר אתה מאפשר זאת בהגדרות הפרטיות. התשובות, התצורה, הדיווח ופרטי ההתקשרות שלך לעולם לא נשלחים לניתוח. לא נטענים כאן סקריפטים של צ'אט או פרסום. סרטונים לדוגמה נטענים את YouTube רק כאשר אתה בוחר להפעיל אותם.
  • הציון הוא אות סיכון, לא הסמכה. כל ממצא מראה את העדויות שלו וכיצד הוא הוקם.
איך הנתונים שלך זזיםהודעת פרטיות

מצא את התיקון הראשון שלך.

התחל את ההערכה שלך

הגדרות פרטיות

בחר אילו מטרות אופציונליות מאפשר דפדפן זה. קובצי Cookie ששומרים על פעילות האתר, משאירים אותך מחובר וזכור בחירה זו פועלות תמיד, וכך גם קובץ ה-cookie להפניה שקישור הפניה מגדיר עד 90 יום. הבחירה שלך נשמרת בעוגייה של צד ראשון למשך 180 יום. שמירת בחירה שמכבה את Analytics טוענת מחדש את הדף הזה אם Analytics פעל בו. קרא את הודעת הפרטיות.

מטרות אופציונליות