Aperçu de la sécurité

Cocoding est une plateforme de développement et d'exploitation, la sécurité est donc partagée. Cocoding protège le service hébergé et fournit des contrôles de plate-forme. Les clients restent responsables de leurs comptes, de leur appartenance à l'organisation, des fournisseurs connectés, du code source et généré, des dépendances, des secrets, de la classification des données, de la configuration du déploiement et de l'examen des résultats.

La plate-forme est conçue autour d'un accès authentifié, d'une autorisation limitée, d'actions administratives auditables, d'une isolation de la charge de travail, d'une livraison contrôlée, de limites secrètes et d'une surveillance opérationnelle. Les contrôles et preuves disponibles peuvent varier selon le plan, l’étape de déploiement et l’accord écrit.

La documentation de sécurité décrit le comportement actuel plutôt que de promettre que tout système est invulnérable. Les questionnaires Enterprise, les détails d'architecture ou les documents d'assurance peuvent nécessiter un processus de confidentialité approprié.

Les clients doivent :

• Utilisez l'authentification unique, activez les contrôles d'identité multifacteur ou enterprise disponibles et examinez les sessions actives et l'appartenance à l'organisation.
• Accordez le minimum d'accès nécessaire aux référentiels, aux cloud, aux modèles, aux intégrations et aux comptes de service, et effectuez une rotation des informations d'identification en cas d'exposition suspectée.
• Gardez les secrets hors des instructions, du contrôle de code source, des captures d'écran, des messages d'assistance et des artefacts générés, à moins qu'un mécanisme secret approuvé ne soit prévu pour ces données.
• Examinez et testez le code généré, les dépendances, les modifications d'infrastructure et les déploiements avant de les exposer aux utilisateurs ou aux données sensibles.
• Maintenir des sauvegardes, des procédures d'incident et des plans de récupération appropriés pour les applications créées ou exploitées avec Cocoding.

Envoyez un e-mail à security@cocoding.ai avec la surface affectée, les étapes reproductibles, l'impact et les preuves aseptisées. N'incluez pas d'informations d'identification, de contenu client, de données personnelles ou de preuves destructives au-delà de ce qui est nécessaire. N'ouvrez pas de problème public pour une vulnérabilité non corrigée.

Cette page ne constitue pas une promesse de bug bounty, un accord de sphère de sécurité, une certification, un accord de niveau de service ou une garantie. Tout engagement de ce type doit être énoncé dans un accord écrit distinct.