Steuere, was deine Agenten ausliefern.
Agenten schreiben einen wachsenden Anteil des Produktionscodes, und manches davon wird weniger gründlich reviewt, als Teams es sich wünschen. aislop ist ein deterministisches Gate, das Code vor dem Merge gegen deine Standards prüft. Kein LLM, unter einer Sekunde, reproduzierbar.
Ungeprüfter Agenten-Code ist eine Angriffsfläche.
Als Agenten nur einen kleinen Teil des Codes schrieben, las ein Mensch fast alles. Das gilt nicht mehr. Verschluckte Fehler, unsichere Typ-Escapes, duplizierte Logik und riskante Sicherheitskonstrukte gelangen unbemerkt in Produktion.
Im großen Maßstab ist das eine Governance-Lücke, kein Ordnungsproblem. Führungskräfte müssen wissen, welche Agenten das meiste Risiko einbringen, welche Teams die meisten ungeprüften Altlasten tragen und ob eine grüne Pipeline wirklich regelkonformen Code bedeutet.
Scannen, belegen, steuern.
Ein Kreislauf verbindet die kostenlose CLI mit der Plattform: ein deterministisches Gate, eine öffentliche Evidenzbasis für jede Regel und eine Richtlinienebene, die deine Organisation durchsetzen kann.
Deterministisch, unter einer Sekunde, kein LLM.
50+ Regeln für 10 Sprachen laufen bei Agenten-Edits, in Pull Requests und in CI. Ein grüner Build bedeutet für jede Person und jeden Agenten dasselbe.
Jeder Fund ist belegbar.
Regeln basieren auf echten Code-Mustern, gepinnten öffentlichen Scans und Benchmark-Signalen. Ein Fund ist überprüfbar, kein Urteil eines Modells.
Mach den Score zur Richtlinie.
Lege Standards auf Org-Ebene fest, verfeinere sie pro Team und Projekt und entscheide, was einen Merge blockiert. Ausnahmen haben Grund, Ablaufdatum und Freigabe.
Die Kontrollebene, offen entwickelt.
Standards, Teams, PR-Gates und Scan-Verlauf sind heute verfügbar. Provenienz, Attribution und formale Ausnahmen folgen; SSO und Self-Hosting stehen auf der Roadmap.
Standard-Hierarchie
VerfügbarSchwellenwerte auf Org-, Team- und Projektebene. Jedes Repo erbt das wirksame Gate.
Teams & Mitglieder
VerfügbarLade Entwickler ein, weise Teams zu und verwalte Repository-Zugriffe im Dashboard.
PR-Gates & Scan-Verlauf
VerfügbarGitHub-Checks für jeden Pull Request, Score-Trends und Drill-down in einzelne Funde.
Abrechnung & Nutzung
VerfügbarBezahlte Pläne, Nutzungsanzeigen und Limits. Enterprise-Verträge bieten individuelle Limits.
Regel-Provenienz
GeplantJede Regel verweist auf das Muster, den Scan oder Benchmark, der sie begründet.
Agenten-Attribution
GeplantOrdne jede Risikoklasse dem Agenten zu, der sie eingebracht hat, von Claude Code bis Copilot.
Richtlinien-Ausnahmen
GeplantAusnahmen mit Grund, Ablaufdatum und benannter Freigabe, damit Drift sichtbar bleibt.
Audit- & Compliance-Export
GeplantExportiere Verlauf, Score-Änderungen und Ausnahmen in einem Format für Auditoren.
SSO / SCIM
RoadmapSAML-Single-Sign-on und SCIM-Provisionierung.
Self-hosted / VPC
RoadmapBetreibe die Plattform in deinem eigenen Netzwerk.
Ein quartalsweiser Risikobericht für KI-Code.
Die Evidenz des Gates wird zu einem Bericht, mit dem Sicherheits- und Engineering-Verantwortliche arbeiten können, reproduzierbar, weil jede Zahl auf einen gepinnten Scan verweist.
- ›Regelklassen nach Team, damit sichtbar wird, wo sich AI Slop häuft.
- ›Agenten-Attribution: welche Coding-Agenten welche Risikoklassen eingebracht haben.
- ›Ausnahmen-Inventar: jede aktive Ausnahme mit Grund, Freigabe und Ablaufdatum.
- ›Behebungsgeschwindigkeit: wie schnell Teams Funde schließen und wo der Rückstau wächst.
Bring Governance in den Code, den deine Agenten ausliefern.
Starte mit der MIT-CLI in jedem Projekt. Wenn du Standards teamübergreifend durchsetzen willst, wähle einen Plan oder sprich mit uns über einen Enterprise-Rollout.