govern
Haz cumplir los veredictos de ejecución remota y los Decision Dossiers firmados antes de que se ejecuten los pasos del flujo de trabajo.
Controla despliegues, migraciones y acciones de agentes usando veredictos remotos de Decionis y sin motores de políticas locales.
Govern es una herramienta de código abierto que interrumpe los pasos de los flujos de trabajo en sistemas de CI/CD como GitHub Actions para evaluar la intención de ejecución a través de Decionis. Está diseñada para profesionales de DevOps, plataformas y seguridad que necesitan una autoridad remota estricta sobre los despliegues y las acciones de agentes de IA.
Qué es
La herramienta actúa como una puerta de ejecución de un solo uso, asegurando que un comando solo se ejecute si Decionis emite un veredicto de ALLOW. Produce un Decision Dossier firmado para cada acción auditada y puede operar en modo shadow para registrar veredictos sin fallar las compilaciones.
Para quién
Es ideal para equipos que gestionan despliegues en producción de alto riesgo, cambios de infraestructura o pipelines de agentes de IA autónomos que requieren gobernanza centralizada. No es adecuado para entornos que buscan motores de evaluación de políticas locales o flujos de trabajo de ejecución exclusivamente offline.
Funciones clave
Autoridad de Ejecución Remota
Decide sobre la intención de ejecución de forma remota, tratando un servicio Decionis inalcanzable como una negativa estricta.
Decision Dossier Firmado
Finaliza cada paso de flujo de trabajo gobernado en un registro de auditoría verificable y firmado.
Modos Shadow y Enforce
Ejecuta en modo shadow para registrar veredictos junto a los comandos sin fallar compilaciones, o en modo enforce para bloquear acciones no autorizadas.
Soporte de CI Multiplataforma
Utiliza un único binario Go para soportar GitHub Actions, GitLab CI, Jenkins y otros entornos de ejecución.
Listo en 3 pasos
Nuestro veredicto honesto
Lo mejor
- Elimina por completo los motores de políticas locales en favor de veredictos remotos de Decionis.
- Genera Decision Dossiers firmados para cada paso de flujo de trabajo controlado.
- Soporte para modo shadow para un despliegue inicial seguro sin romper compilaciones activas.
- Compatible con múltiples plataformas de CI/CD incluyendo GitHub Actions, GitLab CI y Jenkins.
Sus límites
- Requiere una conexión de API de Decionis activa; los servicios inalcanzables resultan en una negativa inmediata.
- Dependencia de la API cloud propietaria de Decionis para la toma de decisiones.
- Migrar desde la v1 requiere actualizar la configuración de org-id/workflow-key a tenant-id.
Precios y licencia
El software es gratuito bajo su licencia Apache-2.0, pero requiere una conexión a la plataforma de API de Decionis, la cual determina los costos operativos.
Empleos para hispanohablantes
879 puestos remotos abiertos de entrenamiento de IA, actualizados el 15 de noviembre de 2026; la mayoría paga $20–$175 por hora. 22 de ellos piden hispanohablantes. Zekai los lista gratis; la solicitud va a la plataforma del empleador.
Alternativas
Úsalo, o deja que lo configuremos
FAQ
¿Qué pasa si no se puede contactar a Decionis durante una ejecución?
Un servicio de Decionis al que no se puede acceder resulta en una negativa, y el comando no se ejecutará.
¿En qué se diferencia el modo shadow de la aplicación estricta (enforce)?
El modo shadow inicia el comando inmediatamente y registra el veredicto junto a él sin llegar a fallar la compilación.
¿Puedo usar esto con sistemas de CI distintos de GitHub Actions?
Sí, el control principal es un binario Go que soporta GitLab CI, Jenkins y cualquier otro runner junto con GitHub Actions.
