Pangea

Pangea 是一个全面的安全即服务 (SaaS) 平台，旨在为开发人员提供创建安全应用程序所需的基本构建模块。它提供了一系列基于 API 的安全服务，可以快速集成到任何云应用程序中，从而显著减少从头开始构建安全功能所需的时间和复杂性。Pangea 重点关注保护下一代 AI 驱动的应用程序，充当一套安全护栏，防范传统和新兴威胁。

该平台建立在“安全应是创新的推动者，而非阻碍者”的原则之上。通过提供简单而强大的 API 和 SDK，Pangea 使开发团队能够将企业级安全和合规功能直接嵌入其代码中。这包括安全日志记录、数据保护、威胁分析和用户访问控制等服务，所有这些都通过一个统一的平台提供。

如何使用 Pangea

将 Pangea 集成到您的应用程序中是一个为开发者设计的简单流程：

1. 注册账户：在 Pangea 控制台上创建一个免费账户以开始使用。
2. 获取令牌：访问您的 Pangea 域并从控制台生成一个服务令牌。此令牌将用于验证您的 API 请求。
3. 选择服务：浏览安全服务目录，例如安全审计日志、数据脱敏、IP 情报或文件情报。
4. 使用 SDK 或 API 集成：使用 Pangea 的官方 SDK（支持 Python、Go、JavaScript/TypeScript、Java 等流行语言）从您的应用程序后端轻松调用服务。或者，您也可以直接进行 REST API 调用。
5. 嵌入代码：在应用程序逻辑的相应位置添加 API 调用。例如，在用户执行关键操作后调用审计日志 API，或在存储用户生成的内容之前使用数据脱敏 API 对其进行清理。
6. 配置和监控：使用 Pangea 控制台配置规则、查看仪表板并监控整个应用程序的安全事件。

Pangea 的核心功能

• AI 安全护栏：专门用于保护 AI 应用程序的服务，包括 AI 检测与响应、用于防止提示注入和数据泄露的 AI 应用护栏，以及 AI 红队测试服务。
• 安全审计日志：一种防篡改、经加密签名的日志记录服务，为应用程序中的所有关键事件提供安全且可验证的记录，有助于满足 SOC 2 和 HIPAA 等合规性要求。
• 数据脱敏：一种 API 服务，可自动识别并从结构化数据或自由文本中删除敏感信息（个人身份信息、支付卡信息、机密），防止数据泄露。
• 威胁情报服务：一套 API（文件情报、IP 情报、域名情报、URL 情报），可对照聚合的威胁源进行检查，实时识别恶意文件、IP、域名和 URL。
• 安全身份验证：一个完整的身份验证解决方案，可轻松为您的应用程序添加安全的用户登录、注册、无密码流程和社交登录功能。
• 文件扫描与保险库：用于扫描文件中的恶意软件，并通过加密和访问控制安全地存储敏感文件的服务。
• 禁运检查：一种用于对照制裁名单检查用户 IP 地址的 API，以实施地理限制并遵守贸易法规。

Pangea 的使用案例

Pangea 用途广泛，可供任何构建云应用程序的开发人员或公司使用：

• 初创公司和中小型企业：无需庞大的专业安全团队即可快速构建安全合规的应用程序，使他们能够专注于核心产品。
• SaaS 提供商：轻松添加审计跟踪和数据脱敏等企业级安全功能，以满足大客户的需求并获得合规认证（SOC 2、HIPAA、ISO 27001）。
• AI 应用程序开发者：通过针对 AI 的特定护栏，保护基于 LLM 的应用程序免受提示注入、越狱和敏感数据泄露等独特威胁。
• 金融科技和健康科技公司：通过强大的数据保护、访问控制和不可变的审计日志，安全地处理敏感的金融和健康信息。

Pangea 的优势特点

Pangea 通过简化安全流程提供了显著的竞争优势：

• 加速开发：通过提供预构建、可立即集成的安全服务，大大缩短产品上市时间。
• 开发者优先的体验：专为开发者设计，具有清晰的文档、易于使用的 SDK 和简单的 API 结构。
• 全面的安全性：从一个统一的平台提供广泛的基本安全服务。
• 成本效益高：采用按使用量付费的定价模式，比内部构建和维护这些服务更经济实惠。
• 合规就绪：其服务旨在帮助公司满足 SOC 2、HIPAA 和 GDPR 等严格的合规标准。
• 面向未来：不断更新新服务和威胁情报，包括为 AI 应用程序提供尖端保护。

定价和计划

Pangea 采用免费增值、按使用量付费的模式，适用于各种规模的项目。

• 免费套餐：每个账户都始于一个慷慨的免费套餐，其中包括每月信用额度，足以满足开发、测试和小型生产应用的需求。
• 专业计划（按需付费）：对于使用量较大的应用程序，您只需为超出免费套餐的部分付费。定价透明，并根据每项服务的 API 调用次数计算。
• 初创企业计划：Pangea 为早期初创公司（种子轮到 A 轮）提供特别计划，提供大量信用额度（例如，第一年最高 5,000 美元），帮助他们从第一天起就安全地进行构建。
• 企业计划：为有特定需求的大型组织提供定制计划，提供批量折扣、专属支持和高级功能。