セキュリティの概要

Cocoding は開発および運用プラットフォームであるため、セキュリティは共有されます。 Cocoding は、ホストされたサービスを保護し、プラットフォーム制御を提供します。お客様は、自分のアカウント、組織のメンバーシップ、接続されたプロバイダー、ソース コードと生成されたコード、依存関係、シークレット、データの分類、展開構成、および出力のレビューに対して引き続き責任を負います。

このプラットフォームは、認証されたアクセス、範囲指定された認可、監査可能な管理アクション、ワークロードの分離、制御された配信、秘密の境界、運用監視を中心に設計されています。利用可能なコントロールと証拠は、計画、導入段階、および書面による契約によって異なる場合があります。

セキュリティに関するドキュメントでは、システムが無敵であることを保証するのではなく、現在の動作について説明しています。 Enterprise のアンケート、アーキテクチャの詳細、または保証資料には、適切な機密保持プロセスが必要な場合があります。

お客様は次のことを行う必要があります:

• 固有の認証を使用し、利用可能な多要素または enterprise ID 制御を有効にし、アクティブなセッションと組織のメンバーシップを確認します。
• リポジトリ、クラウド、モデル、統合、サービス アカウントに必要な最小限のアクセスを許可し、漏洩の疑いがある場合には資格情報をローテーションします。
• 承認されたシークレット メカニズムがそのデータを対象としている場合を除き、プロンプト、ソース管理、スクリーンショット、サポート メッセージ、生成されたアーティファクトにシークレットを含めないでください。
• 生成されたコード、依存関係、インフラストラクチャの変更、展開をユーザーや機密データに公開する前にレビューおよびテストします。
• Cocoding で構築または運用されるアプリケーションの適切なバックアップ、インシデント手順、および復旧計画を維持します。

影響を受けた表面、再現可能な手順、影響、およびサニタイズされた証拠を電子メールで security@cocoding.ai に送信してください。資格情報、顧客コンテンツ、個人データ、または破壊的な証拠を必要以上に含めないでください。未修正の脆弱性については公開問題を開かないでください。

このページは、バグ報奨金の約束、セーフハーバー契約、認定、サービスレベル契約、または保証ではありません。そのような約束は、別の書面による契約書に記載する必要があります。