Visão geral de segurança

Cocoding é uma plataforma de desenvolvimento e operação, portanto a segurança é compartilhada. Cocoding protege o serviço hospedado e fornece controles de plataforma. Os clientes permanecem responsáveis ​​por suas contas, associação à organização, provedores conectados, código fonte e gerado, dependências, segredos, classificação de dados, configuração de implantação e revisão de resultados.

A plataforma foi projetada em torno de acesso autenticado, autorização com escopo definido, ações administrativas auditáveis, isolamento de carga de trabalho, entrega controlada, limites secretos e monitoramento operacional. Os controles e evidências disponíveis podem variar de acordo com o plano, o estágio de implantação e o acordo por escrito.

A documentação de segurança descreve o comportamento atual em vez de prometer que qualquer sistema é invulnerável. Questionários Enterprise, detalhes de arquitetura ou materiais de garantia podem exigir um processo de confidencialidade apropriado.

Os clientes devem:

• Use autenticação exclusiva, habilite controles de identidade multifatores ou enterprise disponíveis e revise sessões ativas e associação à organização.
• Conceda o mínimo de acesso necessário a repositórios, nuvens, modelos, integrações e contas de serviço e alterne credenciais após suspeita de exposição.
• Mantenha segredos fora de prompts, controle de origem, capturas de tela, mensagens de suporte e artefatos gerados, a menos que um mecanismo secreto aprovado seja destinado a esses dados.
• Revise e teste código gerado, dependências, alterações de infraestrutura e implantações antes de expô-los a usuários ou dados confidenciais.
• Mantenha backups, procedimentos de incidentes e planos de recuperação apropriados para aplicativos criados ou operados com Cocoding.

Envie um e-mail para security@cocoding.ai com a superfície afetada, etapas reproduzíveis, impacto e evidências higienizadas. Não inclua credenciais, conteúdo do cliente, dados pessoais ou provas destrutivas além do necessário. Não abra um problema público para uma vulnerabilidade não corrigida.

Esta página não é uma promessa de recompensa por bugs, acordo de segurança, certificação, acordo de nível de serviço ou garantia. Qualquer compromisso desse tipo deve ser declarado em um acordo escrito separado.