Tổng quan về bảo mật

Cocoding là nền tảng phát triển và vận hành nên tính bảo mật được chia sẻ. Cocoding bảo vệ dịch vụ được lưu trữ trên máy chủ và cung cấp các biện pháp kiểm soát nền tảng. Khách hàng vẫn chịu trách nhiệm về tài khoản của mình, tư cách thành viên tổ chức, nhà cung cấp được kết nối, mã nguồn và mã được tạo, các phần phụ thuộc, bí mật, phân loại dữ liệu, cấu hình triển khai và đánh giá đầu ra.

Nền tảng được thiết kế xoay quanh quyền truy cập được xác thực, ủy quyền trong phạm vi, hành động quản trị có thể kiểm tra, cách ly khối lượng công việc, phân phối có kiểm soát, ranh giới bí mật và giám sát hoạt động. Các biện pháp kiểm soát và bằng chứng sẵn có có thể khác nhau tùy theo kế hoạch, giai đoạn triển khai và thỏa thuận bằng văn bản.

Tài liệu bảo mật mô tả hành vi hiện tại thay vì hứa hẹn rằng mọi hệ thống đều không thể bị tấn công. Bảng câu hỏi Enterprise, chi tiết kiến ​​trúc hoặc tài liệu đảm bảo có thể yêu cầu quy trình bảo mật thích hợp.

Khách hàng nên:

• Sử dụng xác thực duy nhất, bật kiểm soát nhận dạng đa yếu tố hoặc enterprise có sẵn, đồng thời xem xét các phiên hoạt động và tư cách thành viên tổ chức.
• Cấp quyền truy cập ít nhất cần thiết vào kho lưu trữ, đám mây, mô hình, tích hợp và tài khoản dịch vụ, đồng thời xoay vòng thông tin đăng nhập sau khi nghi ngờ bị lộ.
• Giữ bí mật khỏi lời nhắc, kiểm soát nguồn, ảnh chụp màn hình, thông báo hỗ trợ và các tạo phẩm được tạo trừ khi cơ chế bí mật được phê duyệt dành cho dữ liệu đó.
• Xem xét và kiểm tra mã được tạo, các phần phụ thuộc, thay đổi cơ sở hạ tầng và hoạt động triển khai trước khi hiển thị chúng cho người dùng hoặc dữ liệu nhạy cảm.
• Duy trì các bản sao lưu, quy trình sự cố và kế hoạch khôi phục thích hợp cho các ứng dụng được xây dựng hoặc vận hành bằng Cocoding.

Gửi email cho security@cocoding.ai kèm theo bề mặt bị ảnh hưởng, các bước có thể tái tạo, tác động và bằng chứng đã được vệ sinh. Không bao gồm thông tin xác thực, nội dung khách hàng, dữ liệu cá nhân hoặc bằng chứng phá hoại vượt quá mức cần thiết. Không mở một vấn đề công khai đối với một lỗ hổng chưa được khắc phục.

Trang này không phải là lời hứa thưởng lỗi, thỏa thuận bến cảng an toàn, chứng nhận, thỏa thuận cấp độ dịch vụ hoặc bảo hành. Bất kỳ cam kết nào như vậy phải được nêu trong một thỏa thuận bằng văn bản riêng.