Beveiligingsoverzicht

Cocoding is een ontwikkelings- en bedieningsplatform, dus de beveiliging wordt gedeeld. Cocoding beschermt de gehoste service en biedt platformbediening. Klanten blijven verantwoordelijk voor hun accounts, lidmaatschap van de organisatie, aangesloten providers, broncode en gegenereerde code, afhankelijkheden, geheimen, gegevensclassificatie, implementatieconfiguratie en beoordeling van de output.

Het platform is ontworpen rond geauthenticeerde toegang, scoped autorisatie, controleerbare administratieve acties, isolatie van de werklast, gecontroleerde levering, geheime grenzen en operationele monitoring. Beschikbare controles en bewijsmateriaal kunnen variëren per plan, implementatiefase en schriftelijke overeenkomst.

Beveiligingsdocumentatie beschrijft huidig gedrag in plaats van te beloven dat welk systeem dan ook onkwetsbaar is. Enterprise-vragenlijsten, architectuurdetails of assurance-materiaal vereisen mogelijk een passend vertrouwelijkheidsproces.

Klanten moeten:

• Gebruik unieke authenticatie, schakel beschikbare multifactor- of enterprise-identiteitscontroles in en bekijk actieve sessies en lidmaatschap van de organisatie.
• Verleen de minst benodigde toegang tot repository's, clouds, modellen, integraties en serviceaccounts, en roteer inloggegevens na vermoedelijke blootstelling.
• Houd geheimen buiten prompts, bronbeheer, screenshots, ondersteuningsberichten en gegenereerde artefacten, tenzij een goedgekeurd geheim mechanisme voor die gegevens bedoeld is.
• Beoordeel en test de gegenereerde code, afhankelijkheden, infrastructuurwijzigingen en implementaties voordat u deze blootstelt aan gebruikers of gevoelige gegevens.
• Zorg voor de juiste back-ups, incidentprocedures en herstelplannen voor applicaties die zijn gebouwd of gebruikt met Cocoding.

E-mail security@cocoding.ai met het getroffen oppervlak, reproduceerbare stappen, impact en gezuiverd bewijsmateriaal. Voeg geen inloggegevens, klantinhoud, persoonlijke gegevens of destructief bewijs toe dat verder gaat dan nodig is. Open geen openbaar probleem voor een niet-opgeloste kwetsbaarheid.

Deze pagina is geen bug-bounty-belofte, safe-harbor-overeenkomst, certificering, serviceniveau-overeenkomst of garantie. Een dergelijke verbintenis moet in een afzonderlijke schriftelijke overeenkomst worden vastgelegd.