Sicherheitsübersicht

Cocoding ist eine Entwicklungs- und Betriebsplattform, daher wird die Sicherheit geteilt. Cocoding schützt den gehosteten Dienst und bietet Plattformkontrollen. Kunden bleiben für ihre Konten, Organisationsmitgliedschaft, verbundene Anbieter, Quell- und generierten Code, Abhängigkeiten, Geheimnisse, Datenklassifizierung, Bereitstellungskonfiguration und Überprüfung der Ausgabe verantwortlich.

Die Plattform ist auf authentifizierten Zugriff, bereichsbezogene Autorisierung, überprüfbare Verwaltungsmaßnahmen, Workload-Isolation, kontrollierte Zustellung, geheime Grenzen und Betriebsüberwachung ausgelegt. Die verfügbaren Kontrollen und Nachweise können je nach Plan, Bereitstellungsphase und schriftlicher Vereinbarung variieren.

Die Sicherheitsdokumentation beschreibt das aktuelle Verhalten, anstatt zu versprechen, dass ein System unverwundbar ist. Enterprise-Fragebögen, Architekturdetails oder Sicherungsmaterialien erfordern möglicherweise einen angemessenen Vertraulichkeitsprozess.

Kunden sollten:

• Verwenden Sie eine eindeutige Authentifizierung, aktivieren Sie verfügbare Multi-Faktor- oder enterprise-Identitätskontrollen und überprüfen Sie aktive Sitzungen und Organisationsmitgliedschaften.
• Gewähren Sie den geringsten erforderlichen Zugriff auf Repositorys, Clouds, Modelle, Integrationen und Dienstkonten und wechseln Sie die Anmeldeinformationen nach einer vermuteten Offenlegung.
• Halten Sie Geheimnisse von Eingabeaufforderungen, Quellcodeverwaltung, Screenshots, Support-Nachrichten und generierten Artefakten fern, es sei denn, für diese Daten ist ein genehmigter Geheimmechanismus vorgesehen.
• Überprüfen und testen Sie generierten Code, Abhängigkeiten, Infrastrukturänderungen und Bereitstellungen, bevor Sie sie Benutzern oder vertraulichen Daten zugänglich machen.
• Pflegen Sie geeignete Backups, Vorfallverfahren und Wiederherstellungspläne für Anwendungen, die mit Cocoding erstellt oder betrieben werden.

Senden Sie eine E-Mail an security@cocoding.ai mit der betroffenen Oberfläche, reproduzierbaren Schritten, Auswirkungen und bereinigten Beweisen. Geben Sie keine Anmeldeinformationen, Kundeninhalte, personenbezogenen Daten oder vernichtenden Beweise an, die über das erforderliche Maß hinausgehen. Öffnen Sie kein öffentliches Problem für eine nicht behobene Sicherheitslücke.

Bei dieser Seite handelt es sich nicht um ein Bug-Bounty-Versprechen, eine Safe-Harbor-Vereinbarung, eine Zertifizierung, ein Service-Level-Agreement oder eine Garantie. Eine solche Verpflichtung muss in einer gesonderten schriftlichen Vereinbarung festgelegt werden.