Automated air-gapped secret detection & PII-leak prevention for FinTech and enterprise codebases.FinTech ve kurumsal kod tabanları için otomatik, hava-boşluklu sır tespiti ve PII sızıntısı önleme.

GAIA scans for exposed credentials and insecure patterns entirely on your own infrastructure. It opens no sockets, sends no telemetry, and ships as a single native binary. Verified zero outbound network traffic.GAIA açığa çıkmış kimlik bilgilerini ve güvensiz desenleri tamamen kendi altyapında tarar. Hiçbir soket açmaz, telemetri göndermez ve tek bir yerel binary olarak gelir. Sıfır dışa ağ trafiği doğrulanmıştır.

Deploy GAIA — $19GAIA'yı kur — $19 Team / Site licenseEkip / Kurum lisansı Free trial · evaluate against your own repository firstÜcretsiz deneme · önce kendi deponda değerlendir

[ PRIVACYGİZLİLİK ]

Zero outbound network. Verified: 0 network syscalls under strace. No TLS libraries linked.Sıfır dışa ağ trafiği. Doğrulandı: strace altında 0 ağ sistem-çağrısı. Hiçbir TLS kütüphanesi bağlı değil.

[ ARCHITECTUREMİMARİ ]

Memory-safe Rust + formally verified (SPARK) Ada rule core. Runtime-error-free, proven by gnatprove.Bellek-güvenli Rust + biçimsel doğrulanmış (SPARK) Ada kural çekirdeği. Çalışma-anı hatasız, gnatprove ile kanıtlı.

[ ASSURANCEGÜVENCE ]

Hardened against 4,000+ real production files & adversarial mutational fuzzing.4.000+ gerçek üretim dosyasına ve düşmanca mutasyonel fuzzing'e karşı sertleştirildi.

[ SOVEREIGNTYEGEMENLİK ]

Zero-cloud by design. Supports GDPR / KVKK data-residency requirements.Tasarımı gereği sıfır-bulut. GDPR / KVKK veri-yerleşimi gerekliliklerini destekler.

The problemSorun

Cloud scanners exfiltrate sourceBulut tarayıcılar kaynağı dışarı sızdırır

SaaS security tools upload code fragments to third-party servers. In regulated environments that is a compliance blocker on its own.SaaS güvenlik araçları kod parçalarını üçüncü-taraf sunuculara yükler. Düzenlenmiş ortamlarda bu tek başına bir uyum engelidir.

Secrets reach production silentlySırlar sessizce üretime ulaşır

Hardcoded keys, tokens and credentials slip through review and land in repositories, CI logs and images.Koda gömülü anahtarlar, jetonlar ve kimlik bilgileri incelemeden kaçar; depolara, CI loglarına ve imajlara düşer.

Air-gapped teams are underservedHava-boşluklu ekipler yeterince desteklenmiyor

Defense, finance and healthcare pipelines that cannot call out to the internet have few real options.İnternete çıkamayan savunma, finans ve sağlık hatlarının gerçek seçeneği çok azdır.

Scan outputTarama çıktısı

# On-premise. No network. No data leaves the host.Yerinde. Ağ yok. Makineden veri çıkmaz. $ gaia ./src Files scannedTaranan dosya .......... 1,260 FindingsBulgu ............... 12 critical 2 high 9 medium 1 Risk scoreRisk puanı ............. 100 / 100 Engineer-days savedKazanılan mühendis-günü .... 11 Breach cost avoidedÖnlenen ihlal maliyeti .... $16,600 CRITICAL AWS Access Key config.py:2 AKIA…LE CRITICAL Private Key id_rsa:1 ----…-- HIGH Hardcoded Secret deploy.js:1 toke…p" $ gaia ./src --json # machine-readable for CI/CD; exits non-zero on findingsCI/CD için makine-okunur; bulguda sıfırdan farklı çıkış kodu döner

LicensingLisanslama

IndividualBireysel

$19 perpetualsüresiz

Full scanner, all rulesTam tarayıcı, tüm kurallar
JSON / CI-CD outputJSON / CI-CD çıktısı
Risk & ROI reportRisk ve ROI raporu
Offline license (Ed25519)Çevrimdışı lisans (Ed25519)

AcquireEdin

Enterprise

$49 perpetualsüresiz

Everything in IndividualBireysel'deki her şey
Automated product-QA engineOtomatik ürün-QA motoru
Pre-release crash/hang gateYayın-öncesi çökme/donma kapısı
Priority supportÖncelikli destek

AcquireEdin

Team / SiteEkip / Kurum

Contactİletişim

Unlimited developersSınırsız geliştirici
Air-gapped deployment supportHava-boşluklu kurulum desteği
Custom rule setsÖzel kural setleri
Invoicing & procurementFaturalandırma ve tedarik

Request quoteTeklif iste

AssuranceGüvence

Does source ever leave the machine?Kaynak kod makineden hiç çıkar mı?

No. GAIA opens no sockets during scanning or licensing. Runtime tracing shows zero network syscalls. See Docs → Security Model.Hayır. GAIA ne tarama ne lisanslama sırasında soket açar. Çalışma-anı izleme sıfır ağ sistem-çağrısı gösterir. Bkz. Dokümanlar → Güvenlik Modeli.

How does it differ from Snyk / GitGuardian?Snyk / GitGuardian'dan farkı ne?

Those are cloud-first services that ingest your code. GAIA is a single on-premise binary with verified zero egress — for teams that cannot send source to a third party.Onlar kodunu içeri alan bulut-öncelikli servisler. GAIA ise doğrulanmış sıfır-çıkışlı, tek bir yerinde binary — kaynağını üçüncü tarafa gönderemeyen ekipler için.

How is the license enforced offline?Lisans çevrimdışı nasıl uygulanır?

Ed25519-signed keys verified locally against an embedded public key. No activation server, no phone-home. Full detail in Docs.Ed25519 ile imzalı anahtarlar, gömülü bir açık anahtara karşı yerelde doğrulanır. Aktivasyon sunucusu yok, eve-telefon yok. Tam ayrıntı Dokümanlar'da.