보안 개요

Cocoding는 개발 및 운영 플랫폼이므로 보안이 공유됩니다. Cocoding는 호스팅 서비스를 보호하고 플랫폼 제어를 제공합니다. 고객은 자신의 계정, 조직 멤버십, 연결된 공급자, 소스 및 생성 코드, 종속성, 비밀, 데이터 분류, 배포 구성 및 출력 검토에 대한 책임을 집니다.

플랫폼은 인증된 액세스, 범위가 지정된 권한 부여, 감사 가능한 관리 작업, 작업 부하 격리, 전달 제어, 비밀 경계 및 운영 모니터링을 중심으로 설계되었습니다. 사용 가능한 제어 및 증거는 계획, 배포 단계 및 서면 계약에 따라 다를 수 있습니다.

보안 문서는 시스템이 취약하지 않다고 약속하기보다는 현재 동작을 설명합니다. Enterprise 설문지, 아키텍처 세부 정보 또는 보증 자료에는 적절한 기밀 유지 프로세스가 필요할 수 있습니다.

고객은 다음을 수행해야 합니다.

• 고유한 인증을 사용하고, 사용 가능한 다단계 또는 enterprise ID 제어를 활성화하고, 활성 세션 및 조직 멤버십을 검토합니다.
• 리포지토리, 클라우드, 모델, 통합 및 서비스 계정에 필요한 최소한의 액세스 권한을 부여하고 노출이 의심되는 경우 자격 증명을 교체합니다.
• 해당 데이터에 승인된 비밀 메커니즘이 사용되지 않는 한 프롬프트, 소스 제어, 스크린샷, 지원 메시지 및 생성된 아티팩트에서 비밀을 유지하세요.
• 생성된 코드, 종속성, 인프라 변경 및 배포를 사용자나 민감한 데이터에 노출하기 전에 검토하고 테스트하세요.
• Cocoding로 구축 또는 운영되는 애플리케이션에 대한 적절한 백업, 사고 절차 및 복구 계획을 유지하십시오.

영향을 받은 표면, 재현 가능한 단계, 영향 및 위생화된 증거를 security@cocoding.ai로 이메일로 보내세요. 필요한 것 이상으로 자격 증명, 고객 콘텐츠, 개인 데이터 또는 파괴 증거를 포함하지 마십시오. 해결되지 않은 취약점에 대해 공개 문제를 제기하지 마십시오.

이 페이지는 버그 보상 약속, 면책 계약, 인증, 서비스 수준 계약 또는 보증이 아닙니다. 그러한 약속은 별도의 서면 계약에 명시되어야 합니다.