Descripción general de seguridad

Cocoding es una plataforma de desarrollo y operación, por lo que la seguridad es compartida. Cocoding protege el servicio alojado y proporciona controles de plataforma. Los clientes siguen siendo responsables de sus cuentas, membresía de la organización, proveedores conectados, código fuente y generado, dependencias, secretos, clasificación de datos, configuración de implementación y revisión de resultados.

La plataforma está diseñada en torno a acceso autenticado, autorización de alcance, acciones administrativas auditables, aislamiento de cargas de trabajo, entrega controlada, límites secretos y monitoreo operativo. Los controles y la evidencia disponibles pueden variar según el plan, la etapa de implementación y el acuerdo escrito.

La documentación de seguridad describe el comportamiento actual en lugar de prometer que cualquier sistema es invulnerable. Los cuestionarios Enterprise, los detalles de la arquitectura o los materiales de garantía pueden requerir un proceso de confidencialidad adecuado.

Los clientes deben:

• Utilice autenticación única, habilite controles de identidad multifactor o enterprise disponibles y revise las sesiones activas y la membresía de la organización.
• Otorgue el mínimo acceso necesario a repositorios, nubes, modelos, integraciones y cuentas de servicio, y rote las credenciales después de una sospecha de exposición.
• Mantenga los secretos fuera de las indicaciones, el control de fuentes, las capturas de pantalla, los mensajes de soporte y los artefactos generados, a menos que esté destinado a esos datos un mecanismo secreto aprobado.
• Revise y pruebe el código generado, las dependencias, los cambios de infraestructura y las implementaciones antes de exponerlos a los usuarios o a datos confidenciales.
• Mantener copias de seguridad, procedimientos de incidentes y planes de recuperación adecuados para las aplicaciones creadas u operadas con Cocoding.

Envíe un correo electrónico a security@cocoding.ai con la superficie afectada, los pasos reproducibles, el impacto y la evidencia desinfectada. No incluya credenciales, contenido de clientes, datos personales ni pruebas destructivas más allá de lo necesario. No abra una incidencia pública por una vulnerabilidad no remediada.

Esta página no es una promesa de recompensa por errores, un acuerdo de puerto seguro, una certificación, un acuerdo de nivel de servicio ni una garantía. Cualquier compromiso de este tipo debe declararse en un acuerdo escrito por separado.