govern
Erzwingen Sie Remotecode-Ausführungsurteile und signierte Entscheidungsdossiers, bevor Workflow-Schritte ausgeführt werden.
Schützen Sie Deployments, Migrationen und Agentenaktionen mit Remote-Decionis-Urteilen und ohne lokale Richtlinien-Engine.
Govern ist ein Open-Source-Tool, das Workflow-Schritte in CI/CD-Systemen wie GitHub Actions abfängt, um die Ausführungsabsicht über Decionis zu bewerten. Es wurde für DevOps-, Plattform- und Sicherheitsexperten entwickelt, die strenge Remote-Kontrolle über Deployments und KI-Agentenaktionen benötigen.
Was es ist
Das Tool fungiert als einmaliges Ausführungstor und stellt sicher, dass ein Befehl nur ausgeführt wird, wenn Decionis ein ALLOW-Urteil ausstellt. Es erstellt für jede überprüfte Aktion ein signiertes Entscheidungsdossier und kann im Schattenmodus betrieben werden, um Urteile zu protokollieren, ohne Builds fehlschlagen zu lassen.
Für wen
Es eignet sich für Teams, die risikoreiche Produktions-Deployments, Infrastrukturänderungen oder autonome KI-Agenten-Pipelines verwalten, die eine zentralisierte Governance erfordern. Es ist nicht geeignet für Umgebungen, die lokale Richtlinienbewertungs-Engines oder reine Offline-Ausführungs-Workflows suchen.
Wichtige Funktionen
Remote-Ausführungsautorität
Entscheidet über die Ausführungsabsicht aus der Ferne und behandelt einen nicht erreichbaren Decionis-Dienst als strikte Verweigerung.
Signiertes Entscheidungsdossier
Finalisiert jeden gesteuerten Workflow-Schritt in einen verifizierbaren, signierten Prüfdatensatz.
Schatten- und Durchsetzungsmodi
Ausführung im Schattenmodus, um Urteile neben Befehlen zu protokollieren, ohne Builds fehlschlagen zu lassen, oder im Durchsetzungsmodus, um unbefugte Aktionen zu blockieren.
Plattformübergreifende CI-Unterstützung
Verwendet eine einzelne Go-Binärdatei zur Unterstützung von GitHub Actions, GitLab CI, Jenkins und anderen Runner-Umgebungen.
Startklar in 3 Schritten
Unser ehrliches Fazit
Stärken
- Eliminiert lokale Richtlinien-Engines zugunsten von Remote-Decionis-Urteilen vollständig.
- Generiert signierte Entscheidungsdossiers für jeden geschützten Workflow-Schritt.
- Unterstützt den Schattenmodus für eine sichere Ersteinrichtung ohne Beeinträchtigung aktiver Builds.
- Kompatibel mit mehreren CI/CD-Plattformen einschließlich GitHub Actions, GitLab CI und Jenkins.
Schwächen
- Erfordert eine aktive Decionis-API-Verbindung; nicht erreichbare Dienste führen zu sofortiger Verweigerung.
- Abhängigkeit von der proprietären Decionis-Cloud-API für alle Entscheidungen.
- Die Migration von v1 erfordert die Aktualisierung der Konfiguration von org-id/workflow-key auf tenant-id.
Preise & Lizenz
Die Software ist unter ihrer Apache-2.0-Lizenz kostenlos, erfordert jedoch eine Verbindung zur Decionis-API-Plattform, die die Betriebskosten bestimmt.
Stellen für Deutschsprachige
879 offene Remote-Stellen im KI-Training, aktualisiert am 15. November 2026; die meisten zahlen $20–$175 pro Stunde. 12 davon suchen Deutschsprachige. Zekai listet sie kostenlos; die Bewerbung läuft über die Plattform des Arbeitgebers.
Alternativen
Nutze es, oder lass es uns einrichten
FAQ
Was passiert, wenn Decionis während eines Laufs nicht erreichbar ist?
Ein nicht erreichbarer Decionis-Dienst führt zu einer Verweigerung, und der Befehl wird nicht ausgeführt.
Wie unterscheidet sich der Schattenmodus von der Durchsetzung?
Der Schattenmodus startet den Befehl sofort und protokolliert das Urteil daneben, ohne jemals den Build fehlschlagen zu lassen.
Kann ich dies mit anderen CI-Systemen als GitHub Actions verwenden?
Ja, das Kern-Gate ist eine Go-Binärdatei, die neben GitHub Actions auch GitLab CI, Jenkins und jeden anderen Runner unterstützt.
