Permitir que qualquer desenvolvedor use agentes de IA sem expor seus segredos, seus dados ou seus sistemas.
Essa é a nossa missão. Nossa visão é ser a camada de segurança padrão entre o agente e o mundo: aberta, local e presente em cada máquina de desenvolvimento.
zn-gate
Uma camada de segurança de código aberto para agentes de programação (Claude Code, Codex, Cursor, OpenCode e outros). Roda na sua máquina e faz três coisas:
Scrubber: seu agente trabalha com o seu código enquanto os valores secretos ficam fora do que ele envia ao modelo.
Galvanize: detecta injeção de prompt no que o agente lê, com um modelo de pesos abertos.
Scan: audita os servidores MCP e as skills em que seu agente vai confiar.
Por que "zn"
O zinco é o elemento 30. Na metalurgia, galvanizar o aço com uma camada fina de zinco o protege: o zinco absorve o dano primeiro e o aço por baixo fica intacto.
Esse é o trabalho do zn-gate: uma camada fina entre o seu agente e o mundo que leva o golpe, para que seus segredos, seus dados e seus sistemas fiquem intactos.
Com o que nos comprometemos
Tudo o que roda na sua máquina é grátis e de código aberto (MIT).
Sem limites de uso nem conta. Scrubber, Galvanize e Scan completos rodam localmente sem nunca precisar da nuvem.
Por padrão, segredos e dados pessoais nunca saem da sua máquina. Nem mesmo para nós.
A nuvem é opcional e só é usada se você a ativar. Nesse caso recebe metadados, ou texto de prompt com os segredos ocultados localmente antes; os dados pessoais desse texto ainda não são ocultados. Se uma funcionalidade quebrar essa regra, não a construímos.
Números honestos.
Publicamos nossas taxas de detecção em um conjunto de teste cego e dizemos o que não detectamos. Cada número deste site vem com o hardware, a data e o script para reproduzi-lo.
Neutro.
Trabalhamos com todos os agentes e servidores MCP e nunca favorecemos nossas próprias ferramentas no que recomendamos. O Scan lista uma alternativa de código aberto ao lado de cada correção.
Pelo que cobramos
Apenas pelo que não pode viver na sua máquina: o Galvanize 3 na verificação opcional na nuvem, inteligência agregada sobre servidores MCP e skills, e controle centralizado para equipes (políticas, auditoria, detectores próprios).
Programas para startups dos quais participamos
A zn é construída por uma equipe pequena liderada por John Silver. Somos membros dos programas de startups abaixo; ser membro não implica endosso da zn por essas empresas.
AWS for Startups
Membro do AWS for Startups. O zn roda na AWS: CloudFront, S3, Route 53, DynamoDB, Lambda e Secrets Manager, com treinamento de modelos no SageMaker.
Claude Startups
Membro do programa Claude Startups. Usamos o Claude em nossos fluxos de engenharia, documentação e operações.
Auth0 for Startups
Membro do Auth0 for Startups. O Auth0 cuida do login no painel do zn.
NVIDIA Developer
Membro do programa NVIDIA Developer.
Nebius AI Builder Program
Membro do programa Nebius AI Builder.
Os nomes de produtos e logotipos são marcas de seus respectivos proprietários.
O que o zn-gate protege
Imagine um agente lendo um ticket de suporte ou uma página web que contém uma instrução para executar rm -rf /, ou um arquivo que contém uma chave de API real. O zn-gate bloqueia a instrução injetada, oculta a chave antes que o modelo a veja e mantém um registro local.
| Abordagem | Resultado |
|---|---|
| zn-gate | Oculta segredos da saída das ferramentas, bloqueia chamadas injetadas e mantém um registro local |
| WAF tradicional | Inspeciona padrões HTTP e de rede; cego ao que um agente lê ou executa |
| Sem proteção | Conteúdo não confiável e segredos chegam direto ao modelo e ao shell |
Segurança e divulgação responsável (RFC 9116)
Praticamos a divulgação coordenada de vulnerabilidades. Se você encontrar uma falha de segurança ou um bypass no zn-gate ou na nossa nuvem, reporte à nossa equipe de segurança. Oferecemos safe harbor a quem pesquisa de boa-fé, e publicamos avisos sobre os problemas que encontramos no nosso próprio software.
Entre em contato
Vendas, cobrança, integrações, pedidos de parceria e dúvidas sobre o produto.
Relatos de vulnerabilidades, resultados de testes de intrusão e auditorias de segurança.
Pronto para proteger seu agente?
Um comando para instalar. Sem conta, sem chamadas de rede por padrão.