Repositories illimités,
un contrat, et aucune surprise.
Installez-le dans votre propre réseau
Nouveau sur Enterprise. Sur demande, nous déployons Docs Flowy sur du matériel qui vous appartient et le maintenons à jour.
Il s'agit de trois conteneurs et d'une base Postgres — pas de Kubernetes, pas de Redis, aucun service managé sur le chemin de vos documents — et c'est ce qui fait d'une installation sur votre matériel une clause que nous pouvons convenir plutôt qu'un produit à réécrire.
Rien ne change dans la façon dont il lit un repository. La GitHub App reste en lecture seule, rien n'est jamais cloné, et sur votre propre installation les clés de chiffrement sont les vôtres et Ask s'adresse au fournisseur de modèle que vous configurez, toujours désactivé jusqu'à ce que quelqu'un l'active.
Cela se règle dans l'accord plutôt que dans les réglages, donc la date est une date que nous fixons avec vous.
apiFastAPI, qui lit vos repositories à distance.workerSynchronisation, interrogation périodique et maintenance, dans son propre processus.consoleLe lecteur Next.js et tous les écrans de réglages.postgresDocuments, statuts et piste d'audit. Un seul stockage, sans extension.
- L'installer sur votre infrastructure, derrière votre terminaison TLS.
- Livrer les mises à jour au rythme que vous fixez, avec la migration répétée au préalable.
- Vous remettre les clés, les sauvegardes et le runbook qui va avec.
Construit, en service, et dans le produit aujourd'hui
Tout ce que contient cette section, vous pourriez l'activer cet après-midi.
Liste d'adresses autorisées
Refusez toute requête venant d'une adresse que vous n'avez pas nommée, pour les identifiants machine comme pour les navigateurs. Une clé d'API est vérifiée à l'entrée, avant que la requête soit traitée.
Connexion GitHub obligatoire
Retirez les documents à toute personne sans identité GitHub, pour que la lecture passe par un compte que votre organisation peut voir et révoquer.
Journal d'audit sur 365 jours
Chaque changement de sécurité et de produit avec qui et quand, écrit dans la même transaction que le changement, filtrable et exportable.
Clés d'agent au débit Enterprise
Des clés illimitées, chacune limitée à un projet, chacune pouvant porter un état de relecture minimal pour qu'un agent ne voie que des documents validés par quelqu'un.
Politique de session et révocation
Définissez la durée des sessions, voyez où les membres sont connectés, et déconnectez tout le monde en une seule action.
Rôles, équipes et rien d'implicite
L'adhésion, c'est l'organisation ; l'accès, c'est le projet. Rejoindre ne donne accès à aucun document, et un Guest ne voit jamais la liste des projets.
Ce qu'un contrat couvre et que le produit ne fait pas encore
Au-dessus de l'appel à l'action plutôt qu'en dessous, parce que la pire façon d'apprendre tout cela est après coup.
- SSO et SAML
- Inclus dans l'accord mais pas encore dans le produit — la carte existe dans les réglages de sécurité et n'est reliée à aucun fournisseur d'identité. Si votre déploiement en dépend, la réponse honnête est une date que nous fixons ensemble, pas un interrupteur que vous découvririez après la signature.
- Une allocation de crédits négociée
- Tous les autres plans vendent une enveloppe mensuelle fixe. Enterprise en fixe une par accord, c'est pourquoi aucun chiffre ne figure sur la page des tarifs — un chiffre négocié publié est un chiffre que plus personne ne renégocie.
- Un support avec des engagements écrits
- Des délais de réponse et une escalade écrits plutôt que sous-entendus. Aujourd'hui, c'est une ligne directe vers les personnes qui l'ont construit, une vraie réponse à cette taille, qu'il faudra remplacer à une plus grande.
Les quatre questions que posera votre validateur
Répondues ici, pour que le premier échange porte sur la question de savoir si cela résout votre problème, et non sur un questionnaire.
- Peut-il écrire dans nos repositories ?
- Non, et il ne peut pas être configuré pour le faire. La GitHub App est en lecture seule, rien n'est jamais cloné, et aucun outil d'agent ne peut atteindre un document du repository — ce qu'un agent écrit est un artifact, dans un espace de noms que le worker de synchronisation ne gère pas, sous une portée accordée séparément de la lecture.
- Quels tests de sécurité sont exécutés ?
- Chaque changement est analysé avant sa fusion, puis chaque semaine : les règles flake8-bandit de ruff sur tout l'arbre Python, pip-audit et pnpm audit sur les graphes de dépendances, gitleaks sur tout l'historique git plutôt que sur la dernière version, et Trivy sur les deux images de conteneur pour les CVE du système et des langages. La page sécurité nomme ce que cela ne couvre pas, avec le même niveau de détail.
- Où les données sont-elles traitées ?
- Sur une infrastructure que nous exploitons — nos serveurs, nos clés de chiffrement, et aucun sous-traitant tiers sur le chemin de vos documents — ou sur vos propres serveurs, si l'accord le prévoit. La seule exception est Ask : le texte d'un document n'atteint un fournisseur de modèle que pour une organisation qui l'a activé, c'est désactivé par défaut, et l'activation est inscrite au journal d'audit.
- Que deviennent nos documents si nous partons ?
- Ils n'ont jamais été à nous. Le markdown reste dans vos repositories ; vous déconnecter nous empêche de le lire, et révoquer l'application rend la lecture impossible.
Commencez dès aujourd'hui avec un plan payant et parlons du reste.
Rien dans Enterprise n'est un prérequis pour l'utiliser. Connectez un repository, mettez-le devant votre équipe, et apportez-nous la liste de ce dont votre processus d'approbation a besoin.