نظرة عامة على الأمان

Cocoding عبارة عن منصة للتطوير والتشغيل، لذا فإن الأمان مشترك. يحمي Cocoding الخدمة المستضافة ويوفر عناصر التحكم في النظام الأساسي. يظل العملاء مسؤولين عن حساباتهم، وعضوية المؤسسة، ومقدمي الخدمات المتصلين، والتعليمات البرمجية المصدرية والمولدة، والتبعيات، والأسرار، وتصنيف البيانات، وتكوين النشر، ومراجعة المخرجات.

تم تصميم النظام الأساسي حول الوصول الموثق والترخيص المحدد والإجراءات الإدارية القابلة للتدقيق وعزل عبء العمل والتسليم الخاضع للتحكم والحدود السرية والمراقبة التشغيلية. يمكن أن تختلف الضوابط والأدلة المتاحة حسب الخطة ومرحلة النشر والاتفاقية المكتوبة.

تصف الوثائق الأمنية السلوك الحالي بدلاً من الوعد بأن أي نظام محصن. قد تتطلب استبيانات Enterprise أو تفاصيل البنية أو مواد الضمان عملية سرية مناسبة.

يجب على العملاء:

• استخدم المصادقة الفريدة، وقم بتمكين عناصر التحكم في الهوية متعددة العوامل أو enterprise المتاحة، ومراجعة الجلسات النشطة وعضوية المؤسسة.
• منح أقل قدر ممكن من الوصول إلى المستودعات والسحابات والنماذج وعمليات التكامل وحسابات الخدمة، وتدوير بيانات الاعتماد بعد التعرض المشتبه به.
• احتفظ بالأسرار بعيدًا عن المطالبات والتحكم في المصدر ولقطات الشاشة ورسائل الدعم والعناصر التي تم إنشاؤها ما لم تكن هناك آلية سرية معتمدة مخصصة لتلك البيانات.
• قم بمراجعة واختبار التعليمات البرمجية والتبعيات وتغييرات البنية التحتية وعمليات النشر قبل تعريضها للمستخدمين أو البيانات الحساسة.
• احتفظ بالنسخ الاحتياطية المناسبة وإجراءات الحوادث وخطط الاسترداد للتطبيقات التي تم إنشاؤها أو تشغيلها باستخدام Cocoding.

أرسل بريدًا إلكترونيًا إلى security@cocoding.ai مع السطح المتأثر والخطوات القابلة للتكرار والتأثير والأدلة المعقمة. لا تقم بتضمين بيانات الاعتماد أو محتوى العميل أو البيانات الشخصية أو الدليل المدمر بما يتجاوز ما هو ضروري. لا تفتح قضية عامة لثغرة أمنية لم يتم علاجها.

هذه الصفحة ليست وعدًا بمكافأة الأخطاء، أو اتفاقية الملاذ الآمن، أو الشهادة، أو اتفاقية مستوى الخدمة، أو الضمان. ويجب ذكر أي التزام من هذا القبيل في اتفاقية مكتوبة منفصلة.