11 个 AI 代理协同工作，保护患者数据并确保合规。
检测代码中受保护健康信息的不安全处理。
确保患者数据按照 HIPAA 要求进行加密。
验证医疗保健数据访问的身份验证和授权。
确保所有 PHI 访问都正确记录以进行合规审计。
一次 PHI 泄露可能意味着数百万美元的罚款，加上声誉损害和患者信任的丧失。
diffray 在 PHI 暴露模式进入生产环境之前就会捕获——在每个 PR 中自动完成。
审计员希望有证据表明您正在审查代码的安全性。手动流程很难记录。
每次 diffray 审查都有记录。生成显示系统安全审查的合规报告。
不是每个开发人员都了解 HIPAA 要求。不安全的模式通过人工审查。
diffray 的安全代理了解医疗保健合规。它通过一致的反馈教导您的团队。
定义特定于医疗保健合规的规则。防止 PHI 暴露，强制执行加密标准，并确保对所有患者数据访问进行审计日志记录。
rules:
- id: hipaa_no_phi_logging
agent: security
title: Never log PHI
description: Patient data must never appear
in logs, errors, or debug output
importance: 10
match:
file_glob:
- '**/patient/**/*.ts'
- '**/medical/**/*.ts'
checklist:
- Check console.log for PHI fields
- Verify error messages are sanitized
- Ensure debug output excludes PHI
tags:
- hipaa
- critical
- phi