安全概述

Cocoding是一个开发和运营平台，所以安全是共享的。 Cocoding 保护托管服务并提供平台控制。客户仍然对其帐户、组织成员资格、连接的提供商、源代码和生成的代码、依赖项、机密、数据分类、部署配置和输出审查负责。

该平台是围绕身份验证访问、范围授权、可审计管理操作、工作负载隔离、受控交付、秘密边界和操作监控而设计的。可用的控制和证据可能因计划、部署阶段和书面协议而异。

安全文档描述当前行为，而不是承诺任何系统都不会受到攻击。 Enterprise 调查问卷、架构细节或保证材料可能需要适当的保密流程。

客户应该：

• 使用唯一身份验证，启用可用的多因素或 enterprise 身份控制，并查看活动会话和组织成员资格。
• 授予对存储库、云、模型、集成和服务帐户所需的最少访问权限，并在可疑暴露后轮换凭证。
• 不要在提示、源代码控制、屏幕截图、支持消息和生成的工件中保密，除非已批准的秘密机制适用于该数据。
• 在将生成的代码、依赖项、基础架构更改和部署公开给用户或敏感数据之前，对其进行审查和测试。
• 为使用 Cocoding 构建或操作的应用程序维护适当的备份、事件程序和恢复计划。

通过电子邮件向 security@cocoding.ai 发送受影响的表面、可重复的步骤、影响和经过消毒的证据。请勿包含超出必要范围的凭证、客户内容、个人数据或破坏性证据。不要针对未修复的漏洞提出公开问题。

此页面不是错误赏金承诺、安全港协议、认证、服务级别协议或保证。任何此类承诺必须在单独的书面协议中注明。