Przegląd zabezpieczeń

Cocoding to platforma rozwojowa i operacyjna, więc bezpieczeństwo jest wspólne. Cocoding chroni hostowaną usługę i zapewnia kontrolę platformy. Klienci pozostają odpowiedzialni za swoje konta, członkostwo w organizacji, podłączonych dostawców, kod źródłowy i wygenerowany, zależności, klucze tajne, klasyfikację danych, konfigurację wdrożenia i przegląd wyników.

Platforma została zaprojektowana w oparciu o uwierzytelniony dostęp, autoryzację o określonym zakresie, podlegające audytowi działania administracyjne, izolację obciążenia, kontrolowane dostarczanie, tajne granice i monitorowanie operacyjne. Dostępne kontrole i dowody mogą się różnić w zależności od planu, etapu wdrożenia i pisemnej umowy.

Dokumentacja bezpieczeństwa opisuje bieżące zachowanie, a nie zapewnia, że jakikolwiek system jest niezniszczalny. Kwestionariusze Enterprise, szczegóły architektury lub materiały zapewniające mogą wymagać odpowiedniego procesu zachowania poufności.

Klienci powinni:

• Korzystaj z unikalnego uwierzytelniania, włączaj dostępne kontrole tożsamości wieloskładnikowej lub enterprise oraz przeglądaj aktywne sesje i członkostwo w organizacji.
• Przyznaj najmniejszy potrzebny dostęp do repozytoriów, chmur, modeli, integracji i kont usług oraz rotuj dane uwierzytelniające po podejrzeniu narażenia.
• Nie ujawniaj sekretów w monitach, kontroli źródła, zrzutach ekranu, komunikatach pomocy technicznej i generowanych artefaktach, chyba że dla tych danych przeznaczony jest zatwierdzony mechanizm tajny.
• Przejrzyj i przetestuj wygenerowany kod, zależności, zmiany w infrastrukturze i wdrożenia przed udostępnieniem ich użytkownikom lub wrażliwym danym.
• Utrzymuj odpowiednie kopie zapasowe, procedury dotyczące incydentów i plany odzyskiwania dla aplikacji zbudowanych lub obsługiwanych za pomocą Cocoding.

Wyślij e-mail do security@cocoding.ai z informacją o dotkniętej powierzchni, powtarzalnych krokach, uderzeniu i oczyszczonych dowodach. Nie dołączaj danych uwierzytelniających, treści klientów, danych osobowych ani dowodów niszczących poza tym, co jest konieczne. Nie otwieraj publicznego zgłoszenia w sprawie nienaprawionej luki w zabezpieczeniach.

Ta strona nie stanowi obietnicy nagrody za błędy, umowy bezpiecznej przystani, certyfikacji, umowy dotyczącej poziomu usług ani gwarancji. Każde takie zobowiązanie musi zostać określone w osobnej pisemnej umowie.