守護 Slack 企業機敏防線！
即時金鑰偵測與個資外洩防禦系統
DLPGuard (資安守門員) 專為工程研發、金融與現代企業打造。當成員不慎於 Slack 貼出 API 金鑰、密碼、信用卡或機敏個資時，零秒觸發私密警示與自動遮罩，杜絕資安災難！
四大企業級 DLP 資安防禦模組
高精確度邊緣比對引擎，確保敏感資訊於產生瞬間即獲妥善防護
金鑰與 Token 洩漏攔截 (Secret Leak Guard)
即時辨識超過 80+ 種常見憑證與金鑰，包括 OpenAI API Key、AWS Access Keys、GitHub Personal Access Tokens、Slack Tokens、私密金鑰 (RSA/SSH) 與資料庫連線字串。
個資與財務機敏遮蔽 (PII & Financial Protection)
自動偵測信用卡號 (支援 Luhn 演算法校驗)、身分證字號、護照號碼、手機門號與客戶機密資料，主動提示發送者進行遮罩處理或刪除。
私密警告與一鍵處置 (Zero-Friction Ephemeral Alerts)
採用 Slack Ephemeral 私密推播，只有誤貼者本人與授權資安管理者能看見警示，提供「🗑️ 一鍵刪除原訊息」與「🔒 遮蔽內文」功能，不打擾頻道其他同仁。
合規審計與 Web 儀表板 (Compliance & Audit Logging)
自動記錄外洩事件中繼資料 (時間、頻道、風險類型，不記錄明文密鑰)，提供可匯出的資安合規報表，符合 GDPR、ISO 27001 與 SOC 2 稽核規範。
Slack 原生 Ephemeral 警示互動體驗
真實模擬：當成員誤貼 AWS Key / OpenAI Token 時的即時防禦阻斷
sk-proj-9Abc87XyZ000000000000000000000000000000000
我們偵測到您在公開頻道發送的訊息包含機敏憑證（OpenAI Secret Key）。為避免金鑰遭未授權利用或產生高額帳單，請立即採取處置：
嚴苛的企業隱私與零明文架構
我們以最高的資安工程標準保護您的工作區資料
零明文儲存 (Zero Plaintext)
DLP 掃描全程在 Cloudflare 邊緣記憶體中完成，掃描完畢即刻釋放。我們絕不儲存任何金鑰明文或訊息全文。
符合 GDPR 與 ISO 27001
遵循歐盟個人資料保護法規 (GDPR) 與國際資安管理標準。支援完整資料主體刪除權與 30 天數據清空機制。
自訂規則與頻道黑白名單
彈性設定特定監控頻道、忽略測試頻道，並支援管理員輸入專屬專案代號與 Regex 正則比對規則。
常見問題 (FAQ)
解答您在評估與部署 DLPGuard 時的常見疑惑
絕對不會。DLPGuard 嚴格遵守「邊緣暫態掃描」原則。文字訊息在 Cloudflare Edge 記憶體中完成正則表達式與熵值匹配後即刻釋放，我們不會在資料庫記錄任何訊息明文或機敏金鑰內容。
不會。DLPGuard 採用 Slack 原生 chat.postEphemeral 私密推播技術，警示訊息只有發送該筆訊息的使用者本人（以及由工作區管理員設定的資安 Audit 專用頻道）能看見，避免造成無謂恐慌與打擾。
內建支援超過 80+ 種常見特徵：包括 OpenAI / Anthropic API Key、AWS Access Key & Secret、GitHub Tokens、Slack Webhook/OAuth Token、Google Cloud Service Account、Stripe Key、台灣身分證字號、信用卡號 (Luhn 驗證) 及常見私鑰憑證 (PEM/RSA)。亦支援自訂 Regex！
工作區管理員可透過指令 /dlpguard config 開啟管理彈窗 (Modal)，或登入專屬 Web 管理儀表板，輕鬆新增自訂敏感字串、調整比對規則，並排除內部測試用沙盒頻道。
DLPGuard 僅要求最低必要權限：chat:write（發送私密警示）、commands（支援 /dlpguard 指令）、channels:read 與 groups:read（監控所屬頻道之安全事件）。所有權限均符合 Slack Marketplace 嚴格審核標準。
立即為您的 Slack 工作區佈署資安守門員
一鍵安裝，30 秒完成防護設定。讓團隊放心協作，機敏資訊滴水不漏！