O que roda antes de o dinheiro sair
Seis verificações. Nenhum ponto único de confiança.
01
Mandatos assinados, não chaves brutas.
Agentes nunca guardam sua chave de API nem um cartão. Cada pagamento é autorizado por um mandato assinado pelo emissor e pelo agente, com escopo de agente, limites, destinatários e janela de tempo. Revogável em uma chamada.
02
Regras verificadas no servidor.
Limite por transação, orçamento rígido, destinatários e meios permitidos, validade. Verificados pela CodeSpar, não pelo modelo, antes de qualquer envio.
03
Uma pessoa decide na revisão.
Pedidos que batem com suas regras de aprovação aguardam revisão. Nada é enviado até um aprovador decidir. Identidade verificada do aprovador está em implantação.
04
Registros que você pode verificar.
Todo gasto liquidado recebe um recibo assinado que qualquer pessoa pode verificar com a nossa chave pública. A trilha de auditoria registra toda ação governada e exporta em JSON com um manifesto assinado.
05
Chaves por ambiente.
Chaves de teste e de produção são separadas. O modo de teste nunca movimenta dinheiro real. As chaves têm escopo de projeto e podem ser rotacionadas.
06
Pare tudo em uma chamada.
Revogue um mandato e os novos pagamentos do agente param. Congelar uma wallet inteira de uma vez está em implantação.
Execução em sandbox · dados de demonstração
O que guardamos, e o que afirmamos
Nenhum número de cartão no seu agente. Nenhuma certificação declarada antes de ser publicada.
Dados
Agentes não guardam credenciais.
Os agentes chamam a CodeSpar com uma chave; nunca guardam credenciais bancárias ou de cartão. O armazenamento de cartão entra em implantação com a produção.
Certificações
Nada é declarado antes de concluído e publicado.
O trabalho de SOC 2 e ISO está em implantação. Esta página só nomeará uma certificação quando o relatório existir.
Divulgação
Divulgação responsável.
Reporte problemas de segurança para security@codespar.dev. Confirmamos o recebimento em até dois dias úteis.
Execução em sandbox · dados de demonstração