Strac Comply 是一款自助式合规自动化工具，连接 AWS、Google Workspace、Okta、GitHub 和 Slack 后，可持续执行 100 多项测试，覆盖 SOC 2、ISO 27001、HIPAA、PCI DSS 等框架，且不按框架单独收费。它还能发现工作区中的 AI 应用和智能体，梳理它们可访问的客户数据，并支持从仪表盘操作或在 Claude Code 中通过 MCP 使用。用户可免费试用 14 天，无需信用卡，平台版价格为每年 4,995 美元。

产品详细介绍

获得 SOC 2 认证，免去销售电话

[REDACTED]创始人

嗨，Product Hunt 👋 我是 Aatish，Strac（YC W22）的创始人。

在创立 Strac 之前，我在 Amazon 花了 11 年时间构建支付安全系统。过去四年，我们一直在为 SaaS、云和 GenAI 构建数据安全方案。

同时，我们自己也是一名合规工具的客户。

而每年都会发生同样的事情：审计结束后，测试悄然偏离，等到下一个审计周期时，我们几乎又要从零开始收集证据。合规工作不知为何越来越慢，而不是越来越快。

与此同时，审计师开始提出一些传统合规工具并未设计来回答的问题：

• 员工正在使用哪些 AI 工具？

• 哪些 agents 可以访问客户数据？

• 敏感数据实际上在哪里流转？

在 Strac 中，我们已经具备了底层的可见性与控制能力。

因此我们构建了 Strac Comply —— AI 时代以安全为先的合规方案。

• 针对真实技术栈的持续测试，让审计结束后依然保持审计就绪状态

• 100+ 项自动化检查，从第一天起即开始收集证据

• Shadow AI 与 AI 治理作为真正的控制手段，而非仅停留在政策文档层面

• SOC 2、ISO 27001、HIPAA、PCI 和 GDPR，不收取任何按框架计费的费用

• 可通过仪表板运行合规工作，或通过 MCP 在 Claude Code、Cursor、Codex 及其他 agents 中运行

我们希望购买体验也有所不同：

无需销售电话。年付 $4,995 起。14 天免费试用，无需信用卡。

您今晚即可注册，立即开始运行检查。

非常期待收到任何经历过 SOC 2 或其他审计的朋友的反馈：

最痛苦的部分是什么？第一次审计结束后，又出了什么问题？

我会全天在线回答问题。👋

Strac Comply

Strac Comply 是什么？

产品详细介绍

定价方案

创始人评论

创始团队