सुरक्षा अवलोकन

Cocoding एक विकास और संचालन मंच है, इसलिए सुरक्षा साझा की जाती है। Cocoding होस्ट की गई सेवा की सुरक्षा करता है और प्लेटफ़ॉर्म नियंत्रण प्रदान करता है। ग्राहक अपने खातों, संगठन की सदस्यता, जुड़े प्रदाताओं, स्रोत और उत्पन्न कोड, निर्भरता, रहस्य, डेटा वर्गीकरण, परिनियोजन कॉन्फ़िगरेशन और आउटपुट की समीक्षा के लिए जिम्मेदार रहते हैं।

प्लेटफ़ॉर्म को प्रमाणित पहुंच, स्कोप प्राधिकरण, ऑडिट योग्य प्रशासनिक कार्रवाइयों, कार्यभार अलगाव, नियंत्रित वितरण, गुप्त सीमाओं और परिचालन निगरानी के आसपास डिज़ाइन किया गया है। उपलब्ध नियंत्रण और साक्ष्य योजना, परिनियोजन चरण और लिखित समझौते के अनुसार भिन्न हो सकते हैं।

सुरक्षा दस्तावेज़ यह वादा करने के बजाय वर्तमान व्यवहार का वर्णन करता है कि कोई भी सिस्टम अजेय है। Enterprise प्रश्नावली, वास्तुकला विवरण, या आश्वासन सामग्री के लिए उचित गोपनीयता प्रक्रिया की आवश्यकता हो सकती है।

ग्राहकों को चाहिए:

• अद्वितीय प्रमाणीकरण का उपयोग करें, उपलब्ध मल्टी-फैक्टर या enterprise पहचान नियंत्रण सक्षम करें, और सक्रिय सत्र और संगठन सदस्यता की समीक्षा करें।
• रिपॉजिटरी, क्लाउड, मॉडल, एकीकरण और सेवा खातों तक आवश्यक न्यूनतम पहुंच प्रदान करें, और संदिग्ध जोखिम के बाद क्रेडेंशियल घुमाएं।
• रहस्यों को संकेतों, स्रोत नियंत्रण, स्क्रीनशॉट, समर्थन संदेशों और उत्पन्न कलाकृतियों से दूर रखें जब तक कि उस डेटा के लिए एक अनुमोदित गुप्त तंत्र का इरादा न हो।
• उपयोगकर्ताओं या संवेदनशील डेटा को उजागर करने से पहले उत्पन्न कोड, निर्भरता, बुनियादी ढांचे में बदलाव और तैनाती की समीक्षा और परीक्षण करें।
• Cocoding के साथ निर्मित या संचालित अनुप्रयोगों के लिए उचित बैकअप, घटना प्रक्रियाएं और पुनर्प्राप्ति योजनाएं बनाए रखें।

प्रभावित सतह, प्रतिलिपि प्रस्तुत करने योग्य चरणों, प्रभाव और स्वच्छ साक्ष्य के साथ security@cocoding.ai को ईमेल करें। आवश्यकता से अधिक क्रेडेंशियल्स, ग्राहक सामग्री, व्यक्तिगत डेटा या विनाशकारी सबूत शामिल न करें। किसी असुधारित भेद्यता के लिए किसी सार्वजनिक मुद्दे को न खोलें।

यह पृष्ठ बग-बाउंटी वादा, सुरक्षित-हार्बर समझौता, प्रमाणन, सेवा-स्तरीय समझौता या वारंटी नहीं है। ऐसी किसी भी प्रतिबद्धता को एक अलग लिखित समझौते में बताया जाना चाहिए।