Panoramica sulla sicurezza

Cocoding è una piattaforma operativa e di sviluppo, quindi la sicurezza è condivisa. Cocoding protegge il servizio ospitato e fornisce controlli della piattaforma. I clienti rimangono responsabili dei propri account, dell'appartenenza all'organizzazione, dei provider connessi, del codice sorgente e generato, delle dipendenze, dei segreti, della classificazione dei dati, della configurazione della distribuzione e della revisione dell'output.

La piattaforma è progettata in base all'accesso autenticato, all'autorizzazione con ambito, alle azioni amministrative verificabili, all'isolamento del carico di lavoro, alla consegna controllata, ai confini segreti e al monitoraggio operativo. I controlli e le prove disponibili possono variare in base al piano, alla fase di distribuzione e all'accordo scritto.

La documentazione sulla sicurezza descrive il comportamento attuale piuttosto che promettere che qualsiasi sistema sia invulnerabile. Enterprise questionari, dettagli dell'architettura o materiali di garanzia potrebbero richiedere un adeguato processo di riservatezza.

I clienti devono:

• Utilizza l'autenticazione univoca, abilita i controlli di identità multifattore o enterprise disponibili ed esamina le sessioni attive e l'appartenenza all'organizzazione.
• Concedere il minimo accesso necessario a repository, cloud, modelli, integrazioni e account di servizio e ruotare le credenziali dopo sospetta esposizione.
• Mantieni i segreti lontani da prompt, controllo del codice sorgente, schermate, messaggi di supporto e artefatti generati a meno che per tali dati non sia previsto un meccanismo segreto approvato.
• Esamina e testa il codice generato, le dipendenze, le modifiche all'infrastruttura e le distribuzioni prima di esporli agli utenti o ai dati sensibili.
• Mantenere backup, procedure di incidente e piani di ripristino adeguati per le applicazioni create o gestite con Cocoding.

Invia un'e-mail a security@cocoding.ai con la superficie interessata, i passaggi riproducibili, l'impatto e le prove disinfettate. Non includere credenziali, contenuti del cliente, dati personali o prove distruttive oltre quanto necessario. Non aprire un problema pubblico per una vulnerabilità non risolta.

Questa pagina non è una promessa di bug bounty, un accordo di sicurezza, una certificazione, un accordo sul livello di servizio o una garanzia. Qualsiasi impegno di questo tipo deve essere indicato in un accordo scritto separato.