Segurança e controle

Governança de Código por IA

Descobre e governa o código gerado por IA no seu GitHub: varredura no seu próprio CI, sem custo de IA, política de revisão humana, segredo nunca armazenado e evidência ligada aos controles dos referenciais.

ISO/IEC 27001 A.8.8, A.8.25, A.8.28, A.8.32OWASP Top 10 para LLM (etiqueta)

Como funciona

Conectar o GitHub

Conector somente leitura e webhook de pull requests com assinatura verificada.

Varredura no CI

O workflow roda Gitleaks, Semgrep e OSV-Scanner no GitHub Actions da sua empresa e envia só o resultado (SARIF), com token próprio.

Achados

Severidade, arquivo e linha. Segredo com valor redigido e alerta de exposição.

Política

Revisão humana exigida conforme a política da empresa; a decisão fica registrada.

Evidência

Registro nos controles da ISO/IEC 27001 (A.8.8, A.8.25, A.8.28, A.8.32), pronto para o auditor.

O que você fornece

Repositórios do GitHub da organização
Resultado SARIF do seu CI (Gitleaks, Semgrep, OSV-Scanner ou outro scanner)
Commits, pull requests e etiquetas
Política de revisão da empresa

O que você recebe

Achados com severidade, arquivo e linha
Alerta de segredo exposto, sem guardar o valor
Fila de revisão humana com decisão registrada
Evidência nos controles da ISO/IEC 27001

Integrações

GitHubDisponível

GitHub ActionsDisponível

Limites e premissas

A varredura roda no CI da sua empresa; a Benaia recebe só o resultado (SARIF) e não usa IA para analisar o código.

Indício de código gerado por IA (commit, pull request ou etiqueta) aparece sempre rotulado: indício, não é prova.

Segredos encontrados nunca são guardados: só o tipo, o arquivo e a linha.

A evidência aparece nos controles depois que o GitHub é conectado em Integrações; as varreduras são recebidas mesmo assim.

Disponível a partir do plano Professional. O trial de 14 dias inclui o módulo.

Pronto para começar?

Configure Governança de Código por IA com o time da Benaia.ai.