নিরাপত্তা
Koder.ai শুরু থেকেই নিরাপত্তা মাথায় রেখে তৈরি, যাতে টিমগুলো ডেটা সুরক্ষা, গভর্ন্যান্স বা কমপ্লায়েন্স নিয়ে আপস না করেই AI‑চালিত অ্যাপ্লিকেশন ডিপ্লয় করতে পারে।
এই পেজে আমরা প্ল্যাটফর্ম জুড়ে নিরাপত্তা নিয়ে আমাদের সামগ্রিক ভাবনা তুলে ধরেছি। আইনি বিবরণের জন্য দয়া করে আমাদের ব্যবহারের শর্তাবলি এবং গোপনীয়তা নীতি.
ডেটা নিরাপত্তা
Koder.ai ওয়েব অ্যাপ এবং API‑তে যাবতীয় ট্র্যাফিক HTTPS ও আধুনিক TLS ব্যবহারের মাধ্যমে ট্রান্সমিশন পর্যায়ে এনক্রিপ্ট করা থাকে। আমরা জোর দিয়ে পরামর্শ দিই যে আপনি কেবল নিরাপদ নেটওয়ার্ক থেকে Koder ব্যবহার করুন এবং সম্ভব হলে মাল্টি‑ফ্যাক্টর অথেন্টিকেশন ও পাসকি সক্রিয় করুন।
প্রোজেক্টগুলো ওয়ার্কস্পেস এবং অর্গানাইজেশনের মধ্যে থাকে, যা আলাদা টিম ও এনভায়রনমেন্টে ডেটা আলাদা রাখতে সহায়তা করে। ওয়ার্কস্পেস‑স্তরের প্রাইভেসি ও ডেটা সংগ্রহ সেটিংসের মাধ্যমে আপনি নির্ধারণ করতে পারেন আপনার অর্গানাইজেশনে প্রোজেক্ট, টেলিমেট্রি ও সাপোর্ট অ্যাক্সেস কীভাবে হ্যান্ডেল হবে।
অ্যাপ্লিকেশন নিরাপত্তা ও অ্যাক্সেস কন্ট্রোল
Koder এন্টারপ্রাইজ‑গ্রেড ফিচার যেমন রোল‑বেসড অ্যাক্সেস কন্ট্রোল, অর্গানাইজেশন ও প্রোজেক্ট‑লেভেল পারমিশন এবং এনভায়রনমেন্ট গার্ডরেল সরবরাহ করে, যাতে আপনি নির্ধারণ করতে পারেন কে কোড দেখতে, পরিবর্তন করতে ও ডিপ্লয় করতে পারবে।
- অর্গানাইজেশন, ওয়ার্কস্পেস ও প্রোজেক্ট‑লেভেলে সূক্ষ্ম‑স্তরের রোল কনফিগারেশন
- প্রোডাক্ট যেখানে সমর্থন করে সেখানে গুরুত্বপূর্ণ অ্যাকশনের জন্য অডিট লগ
- এন্টারপ্রাইজ প্ল্যানে আধুনিক অথেন্টিকেশন ফ্লো ও SSO‑এর সমর্থন
লগিং, মনিটরিং ও নির্ভরযোগ্যতা
আমরা মূল সার্ভিসগুলো থেকে লগ ও অপারেশনাল মেট্রিক সংগ্রহ করি যাতে সমস্যা শনাক্ত, ইনসিডেন্ট তদন্ত এবং সার্ভিসের নির্ভরযোগ্যতা উন্নত করা যায়। আমাদের ইনফ্রাস্ট্রাকচার রিডানডেন্সি মাথায় রেখে ডিজাইন করা, ফলে কোনো একক কম্পোনেন্ট ব্যর্থ হলেও পুরো সার্ভিস নষ্ট হয়ে যায় না।
সিক্রেট ও কনফিগারেশন
অ্যাপ্লিকেশন প্রায়ই API কী এবং অন্যান্য ক্রেডেনশিয়ালের ওপর নির্ভর করে। Koder পরামর্শ দেয় যে এসব সিক্রেট সোর্স কোডে হার্ডকোড না করে এনভায়রনমেন্ট কনফিগারেশন হিসেবে ম্যানেজ করা হোক, যাতে রিপোজিটরি বা জেনারেটেড আর্টিফ্যাক্টে দুর্ঘটনাবশত ফাঁস হওয়ার ঝুঁকি কমে।
শেয়ারড রেসপন্সিবিলিটি মডেল
Koder‑এ নিরাপত্তা একটি যৌথ দায়িত্ব। আমরা বেস প্ল্যাটফর্ম ও ইনফ্রাস্ট্রাকচার অপারেট ও সুরক্ষিত রাখি; আপনি যে অ্যাপ্লিকেশন তৈরি করেন, যে ডেটা সংযুক্ত করেন এবং যে ইন্টিগ্রেশন কনফিগার করেন তার নিরাপত্তার দায়িত্ব আপনার।
- আমরা এডিটর, AI মডেল ও হোস্টিং চালু রাখতে প্রয়োজনীয় কোর সার্ভিস অপারেট, মনিটর ও সুরক্ষিত রাখি।
- আপনি নির্ধারণ করেন কারা আপনার ওয়ার্কস্পেসে প্রবেশাধিকার পাবে, কোন বাহ্যিক সিস্টেমের সাথে সংযোগ হবে এবং আপনার অ্যাপগুলো কীভাবে এন্ড‑ইউজার ডেটা হ্যান্ডেল করবে।
পেমেন্ট ও PCI
আমরা Stripe ব্যবহার করি পেমেন্ট বিবরণ প্রক্রিয়া ও সংরক্ষণ করার জন্য, তাই আমরা কখনো সরাসরি আপনার পেমেন্ট ডিটেইলস হ্যান্ডেল করি না। Stripe একটি PCI লেভেল 1 সার্টিফায়েড পেমেন্ট প্রসেসর, যা পেমেন্ট ইন্ডাস্ট্রিতে সর্বোচ্চ নিরাপত্তা সার্টিফিকেশন।
Stripe-এ নিরাপত্তা সম্পর্কে আরও পড়ুন
নিরাপত্তা সমস্যা রিপোর্ট করা
যদি আপনার মনে হয় আপনি কোনো নিরাপত্তা দুর্বলতা পেয়েছেন বা আপনার অ্যাকাউন্টের নিরাপত্তা নিয়ে উদ্বিগ্ন, তবে দয়া করে আমাদের কনট্যাক্ট ফর্মে থাকা "Report security issue" অপশনটি ব্যবহার করে রিপোর্ট করুন. সম্ভব হলে যত বেশি তথ্য (প্রভাবিত প্রোজেক্ট, পুনরুত্পাদনের ধাপ, লগ বা স্ক্রিনশট ইত্যাদি) প্রদান করুন, যাতে আমরা দ্রুত তদন্ত করে সাড়া দিতে পারি।