01
Einen rein lesenden Zugang erstellen
Erstellen Sie den Zugang in OpenAI mit minimalem Lese-Scope, fügen Sie ihn in devguard ein, und die Verbindung steht. Die Integrationsseite im Produkt nennt die exakten Berechtigungen.
devguard liest Ihre OpenAI-Organisation über die Admin API: wer Mitglied ist, welche Rollen vergeben sind und ob Admin-Keys aktuell sind, Zugriffskontrolle für das KI-Tooling, das Ihr Team längst nutzt.
5 rein lesende Checks, ausgeführt nach Zeitplan. Jeder Fehlschlag wird zum Finding an einem Control, jeder Check ist gelistet, keiner ist «demnächst».
Connectivity check: confirms the Admin API key authenticates and reads the organization users endpoint (HTTP 200). A non-200 (e.g. 401) indicates an invalid key or a non-admin key.
admin-connectivity
Access-review check: fails if any organization member has a role outside {owner, reader}, or if the number of owners exceeds the approved maximum. Enumerates members with cursor pagination. Also fails if no members are returned, to avoid a vacuous pass.
member-access-review
Fails if the number of organization Admin API keys exceeds the approved maximum, bounding admin-key sprawl. Enumerates admin keys with cursor pagination. Also fails if none are returned, to avoid a vacuous pass.
admin-key-inventory
Fails if any organization project has a status outside {active, archived}, supporting a data-segregation inventory review. Enumerates projects with cursor pagination. Also fails if none are returned, to avoid a vacuous pass.
project-inventory
Inventories the organization Admin API keys and the API keys of every active project (up to 50 projects; name, key ID, project, owner, created, last-used and expiry date, age in days) and fails if any key is older than the approved maximum age (default 365 days). The partial key (redacted_value) is dropped as each response arrives and never reaches the result. Passes when there are none, since there is nothing to rotate; the result says so and records a count of 0. Uses the Admin API key (developers.openai.com/api/reference: admin_api_keys list, projects list, project api_keys list with owner_project_access=any).
key-age-inventory
Bringen Sie die Test-Liste Ihrer aktuellen Plattform mit, wir gleichen sie mit diesen Checks ab, Lücke für Lücke
Die Einrichtung dauert Minuten, kein Migrationsprojekt, und jeder Schritt bleibt auf Ihrer Seite
Erstellen Sie den Zugang in OpenAI mit minimalem Lese-Scope, fügen Sie ihn in devguard ein, und die Verbindung steht. Die Integrationsseite im Produkt nennt die exakten Berechtigungen.
Der erste Lauf startet direkt nach dem Verbinden und wiederholt sich dann nach Zeitplan. Ergebnisse tragen Zeitstempel, Ihre Evidenz hat also eine Geschichte, keinen Schnappschuss.
Bestandene Ergebnisse hängen sich als Evidenz an die zugehörigen Controls; Fehlschläge werden zu Findings, die Sie triagieren. Wenn das Audit kommt, ist der Nachweis bereits verknüpft.
Öffnen Sie eine beliebige Seite für ihr vollständiges Check-Register.
Jeden Zugang erstellen und berechtigen Sie selbst, und Sie können ihn jederzeit widerrufen. Checks lesen nur; Ergebnisse und Evidenz werden in der Schweiz gespeichert und bleiben exportierbar.
Ja. Die Checks authentifizieren sich mit einem Zugang, den Sie selbst erstellen und berechtigen, und lesen ausschliesslich Konfiguration. devguard hat keinen Schreibzugriff auf OpenAI und remediiert nichts im Stillen.
Ein fehlgeschlagener Check wird zum Finding am zugehörigen Control, mit der Evidenz im Anhang. Sie entscheiden über die Behandlung: Niemand wird angepiept, und nichts wird automatisch remediiert.
Die Checks laufen auf Schweizer Infrastruktur, Ergebnisse und Evidenz werden in der Schweiz gespeichert. Alles ist exportierbar, Ihre Evidenz gehört weiterhin Ihnen.
20 Minuten dazu, wie Sie Ihre Zertifizierung heute betreiben. Bringen Sie Ihre aktuelle Test- oder Control-Liste mit, und wir gleichen sie mit diesen Checks ab, ehrlich und Lücke für Lücke.