Безопасность

Koder.ai изначально спроектирован с учётом требований безопасности, чтобы команды могли запускать приложения с ИИ без компромиссов по защите данных, управлению доступом и соблюдению регуляторных требований.

На этой странице приведён общий обзор того, как мы подходим к вопросам безопасности на платформе. Подробности вы найдёте в наших Условиях использования и Политике конфиденциальности.

Безопасность данных

Весь доступ к веб‑приложению Koder.ai и API шифруется при передаче по HTTPS с использованием современных версий TLS. Мы настоятельно рекомендуем подключаться к Koder только через защищённые сети и по возможности включать многофакторную аутентификацию и passkeys.

Проекты хранятся внутри рабочих пространств и организаций, что помогает разделять данные между командами и средами. Настройки конфиденциальности и сбора телеметрии на уровне рабочего пространства позволяют управлять тем, как обрабатываются проекты, диагностические данные и доступ службы поддержки в вашей организации.

Безопасность приложений и контроль доступа

Koder предоставляет механизмы безопасности уровня Enterprise: ролевую модель доступа, разрешения на уровне организации и проекта, а также защиту окружений, чтобы вы могли гибко управлять тем, кто видит, редактирует и разворачивает код.

• Гибкая ролевая модель на уровне организации, рабочего пространства и проекта
• Журналы аудита ключевых действий (где доступны в продукте)
• Поддержка современных сценариев аутентификации и SSO в корпоративных тарифах

Логирование, мониторинг и надёжность

Мы собираем логи и эксплуатационные метрики основных сервисов, чтобы выявлять инциденты, расследовать проблемы и повышать надёжность. Инфраструктура построена с учётом резервирования, поэтому отказ отдельных компонентов не приводит к остановке всего сервиса.

Секреты и конфигурация

Приложения часто зависят от API‑ключей и других учётных данных. Мы рекомендуем хранить такие секреты в переменных окружения и настройках инфраструктуры, а не в исходном коде, чтобы снизить риск их случайной утечки в репозиториях или артефактах сборки.

Модель разделения ответственности

Безопасность в Koder — это совместная ответственность. Мы обеспечиваем защиту базовой платформы и инфраструктуры; вы отвечаете за безопасность создаваемых вами приложений, подключаемых данных и настраиваемых интеграций.

• Мы эксплуатируем, мониторим и защищаем ключевые сервисы, обеспечивающие работу редактора, моделей ИИ и хостинга.
• Вы определяете, кто имеет доступ к рабочим пространствам, какие внешние системы подключаются и как ваши приложения обрабатывают данные конечных пользователей.

Платежи и PCI

Мы используем Stripe для обработки и хранения платёжных данных, поэтому мы никогда не обрабатываем ваши платёжные данные напрямую. Stripe — это платёжный провайдер, сертифицированный по PCI Level 1 — самому строгому уровню сертификации в платёжной индустрии.

Подробнее о безопасности в Stripe

Сообщения о проблемах безопасности

Если вы считаете, что обнаружили уязвимость или у вас есть вопросы по безопасности аккаунта, воспользуйтесь опцией «Сообщить о проблеме безопасности» в нашей форме обратной связи. Пожалуйста, укажите как можно больше подробностей (затронутый проект, шаги для воспроизведения, логи или скриншоты), чтобы мы могли оперативно расследовать инцидент и отреагировать.