Güvenliğe Genel Bakış

Cocoding bir geliştirme ve operasyon platformu olduğundan güvenlik paylaşılır. Cocoding, barındırılan hizmeti korur ve platform kontrolleri sağlar. Müşteriler, hesaplarından, kuruluş üyeliklerinden, bağlı sağlayıcılardan, kaynak ve oluşturulan kodlardan, bağımlılıklardan, sırlardan, veri sınıflandırmasından, dağıtım yapılandırmasından ve çıktıların gözden geçirilmesinden sorumlu olmaya devam eder.

Platform, kimlik doğrulamalı erişim, kapsamlı yetkilendirme, denetlenebilir idari eylemler, iş yükü izolasyonu, kontrollü teslimat, gizli sınırlar ve operasyonel izleme etrafında tasarlanmıştır. Mevcut kontroller ve kanıtlar plana, dağıtım aşamasına ve yazılı anlaşmaya göre değişiklik gösterebilir.

Güvenlik belgeleri, herhangi bir sistemin zarar görmez olduğunu vaat etmek yerine mevcut davranışı açıklar. Enterprise anketleri, mimari ayrıntıları veya güvence materyalleri uygun bir gizlilik süreci gerektirebilir.

Müşteriler:

• Benzersiz kimlik doğrulama kullanın, mevcut çok faktörlü veya enterprise kimlik kontrollerini etkinleştirin ve etkin oturumları ve kuruluş üyeliğini gözden geçirin.
• Depolara, bulutlara, modellere, entegrasyonlara ve hizmet hesaplarına gereken en az erişimi verin ve şüphelenildiğinde kimlik bilgilerini döndürün.
• Söz konusu veriler için onaylanmış bir gizli mekanizma amaçlanmadıkça sırları istemlerden, kaynak kontrolünden, ekran görüntülerinden, destek mesajlarından ve oluşturulan yapıtlardan uzak tutun.
• Oluşturulan kodu, bağımlılıkları, altyapı değişikliklerini ve dağıtımları kullanıcılara veya hassas verilere sunmadan önce inceleyin ve test edin.
• Cocoding ile oluşturulan veya çalıştırılan uygulamalar için uygun yedeklemeleri, olay prosedürlerini ve kurtarma planlarını koruyun.

Etkilenen yüzey, tekrarlanabilir adımlar, etki ve arındırılmış kanıtlarla birlikte security@cocoding.ai'ye e-posta gönderin. Gerekli olanın ötesinde kimlik bilgilerini, müşteri içeriğini, kişisel verileri veya yıkıcı kanıtları eklemeyin. Düzeltilmemiş bir güvenlik açığı için herkese açık konu açmayın.

Bu sayfa bir hata ödülü vaadi, güvenli liman sözleşmesi, sertifikasyon, hizmet düzeyi sözleşmesi veya garanti değildir. Bu tür bir taahhüt ayrı bir yazılı anlaşmada belirtilmelidir.