PRISMATECH SHIELD · SECURITY DECISIONS
Sicherheit für digitale Unternehmen.
Zentrale Sicherheitsentscheidungen, intelligente Risikoanalyse und überprüfbare Schutzmechanismen für Websites, APIs und Anwendungen.
Kontrolliert integrieren. Entscheidungen nachvollziehen. Freigaben respektieren.
Ein klarer Entscheidungspfad
Schematische Architektur, keine Live-Telemetrie
01Projektgebundene Autorisierung
02Fail-closed integrieren
03Nachweise statt Versprechen
Sicherheit entlang deiner Anwendung.
Von API-Zugängen bis zu Agenten: technische Kontrollen mit klaren Grenzen.
Shield API Security
Projektbezogene Zugänge und kontrollierte Entscheidungen für deine API.
Details ansehen ↗02Lokal implementiert · Freigabe separatShield Application Security
Sensible Vorgänge anhand von Kontext und Richtlinien kontrollieren.
Details ansehen ↗03Lokal implementiert · Freigabe separatShield Agent Security
Berechtigungsgrenzen für Agenten und Tools nachvollziehbar prüfen.
Details ansehen ↗04Forschung · keine ProduktionsfreigabeShield AI Defense Research
Lokale Sicherheitsforschung, ausdrücklich getrennt von Produktionsschutz.
Details ansehen ↗Ein erster Blick auf öffentlich sichtbare Sicherheit.
Website oder API wählen. Nach Freigabe prüft Shield ein öffentliches Ziel passiv mit einem begrenzten HEAD-Abruf.
Kostenloser Security Check →Die öffentliche Ausführung ist noch nicht freigegeben. Hier werden keine Anfragen an dein Ziel gesendet.
Klein anfangen. Sicher integrieren.
Shield Free ist als dauerhaft kostenloser Einstieg vorgesehen. Registrierung und erhöhte Kontingente warten auf ihre separate Freigabe.
Free und Integration →Kontrolle für komplexe Plattformen.
Mehr Anwendungen, differenzierte Richtlinien und überprüfbare Nachweise. Enterprise ist ein geplanter Vertrag, kein pauschales Sicherheitsversprechen.
Enterprise entdecken →Einbinden, prüfen, nachvollziehen.
Das vorhandene TypeScript-SDK und die API-Verträge unterstützen eine kontrollierte serverseitige Einbindung. SDK-Veröffentlichung und Produktionsfreigaben sind getrennte Schritte.
Entwickler →import { ShieldClient } from "@prismatech/shield-sdk";
const shield = new ShieldClient({
baseUrl: process.env.SHIELD_API_URL!,
apiKey: process.env.SHIELD_API_KEY!,
failureMode: "fail-closed"
});
const result = await shield.evaluateLogin({
subject: { id: "synthetic-user" },
idempotencyKey: "synthetic-login-0001"
});
if (result.degraded || result.decision !== "ALLOW") {
throw new Error("ACCESS_REQUIRES_REVIEW");
}Häufige Fragen
Ist Shield Free ein Trial?
Nein. Free ist dauerhaft kostenlos geplant. Öffentliche Registrierung und erhöhte Kontingente benötigen noch ihre Freigaben.
Ist der Security Check ein Penetrationstest?
Nein. Der passive Check betrachtet nur öffentlich sichtbare Merkmale eines Endpunkts. Die öffentliche Ausführung ist noch gesperrt.
Ist AI Defense produktiv freigegeben?
Deterministische Kontrollen und synthetische Forschung werden getrennt behandelt. Forschungsregeln werden nicht automatisch produktiv aktiviert.
Wie belastbar sind die Nachweise?
Das Trust Center trennt lokale Tests, Integrationsnachweise und Produktionsdaten. Fehlende Nachweise werden nicht ersetzt.
Der passende Einstieg beginnt mit deinen Anforderungen.
Prüfe die technische Grundlage, vergleiche geplante Pakete und kläre Integrations- und Freigabegrenzen.