01
Verbindung installieren und berechtigen
Verbinden Sie über OAuth oder eine App-Installation und wählen Sie genau, was Asana teilt. Sie können den Zugriff jederzeit auf Ihrer Seite widerrufen.
Asana ist doppelt angebunden: Über OAuth verbunden, eröffnet eine Aktion eine Aufgabe im Projekt Ihrer Wahl und verfolgt sie zurück nach devguard, während Ihr Team sie erledigt. Lesende Checks mit einem Personal Access Token bestätigen die Gültigkeit des Tokens, dokumentieren die erreichbaren Workspaces und liefern Access-Governance-Evidenz zu deren Mitgliedern und Gästen.
3 rein lesende Checks, ausgeführt nach Zeitplan. Jeder Fehlschlag wird zum Finding an einem Control, jeder Check ist gelistet, keiner ist «demnächst».
Confirms the Personal Access Token authenticates and resolves the current user via GET /users/me (HTTP 200).
token-connectivity
Scoping check: confirms the authenticated user is a member of at least one Asana workspace/organization (the non-paginated `data.workspaces` array on /users/me is non-empty), so access reviews have a workspace to scope to.
workspace-membership-present
Access-governance check: exhaustively enumerates workspace memberships via GET /workspaces/{workspace_gid}/workspace_memberships (paginated with the `offset` cursor) and fails if any member is an external guest (`is_guest` is true). The guest flag is the only real access-governance signal Asana's public API exposes. Also fails closed if no memberships are returned.
no-workspace-guests
Bringen Sie die Test-Liste Ihrer aktuellen Plattform mit, wir gleichen sie mit diesen Checks ab, Lücke für Lücke
Eröffnen Sie Aufgaben für Remediation-Arbeit im Asana-Projekt Ihrer Wahl. devguard verfolgt jede Aufgabe mit, während Ihr Team sie erledigt oder wieder öffnet, über OAuth mit Ihrem eigenen Asana-Konto verbunden.
Die Einrichtung dauert Minuten, kein Migrationsprojekt, und jeder Schritt bleibt auf Ihrer Seite
Verbinden Sie über OAuth oder eine App-Installation und wählen Sie genau, was Asana teilt. Sie können den Zugriff jederzeit auf Ihrer Seite widerrufen.
Der erste Lauf startet direkt nach dem Verbinden und wiederholt sich dann nach Zeitplan. Ergebnisse tragen Zeitstempel, Ihre Evidenz hat also eine Geschichte, keinen Schnappschuss.
Bestandene Ergebnisse hängen sich als Evidenz an die zugehörigen Controls; Fehlschläge werden zu Findings, die Sie triagieren. Wenn das Audit kommt, ist der Nachweis bereits verknüpft.
Öffnen Sie eine beliebige Seite für ihr vollständiges Check-Register.
Jeden Zugang erstellen und berechtigen Sie selbst, und Sie können ihn jederzeit widerrufen. Checks lesen nur; Ergebnisse und Evidenz werden in der Schweiz gespeichert und bleiben exportierbar.
Ja. Die Checks authentifizieren sich mit einem Zugang, den Sie selbst erstellen und berechtigen, und lesen ausschliesslich Konfiguration. devguard hat keinen Schreibzugriff auf Asana und remediiert nichts im Stillen.
Ein fehlgeschlagener Check wird zum Finding am zugehörigen Control, mit der Evidenz im Anhang. Sie entscheiden über die Behandlung: Niemand wird angepiept, und nichts wird automatisch remediiert.
Die Checks laufen auf Schweizer Infrastruktur, Ergebnisse und Evidenz werden in der Schweiz gespeichert. Alles ist exportierbar, Ihre Evidenz gehört weiterhin Ihnen.
20 Minuten dazu, wie Sie Ihre Zertifizierung heute betreiben. Bringen Sie Ihre aktuelle Test- oder Control-Liste mit, und wir gleichen sie mit diesen Checks ab, ehrlich und Lücke für Lücke.