सुरक्षा

Last updated

आपके स्रोत कोड और डेवलपर परिवेश को सुरक्षित रखना हमारे लिए महत्वपूर्ण है। इस पृष्ठ में बताया गया है कि Cherri Code में सुरक्षा के लिए हमारा तरीका क्या है।

कृपया संभावित सुरक्षा कमजोरियों की रिपोर्ट ईमेल के माध्यम से [email protected] पर सबमिट करें। सुरक्षा से जुड़े किसी भी अन्य प्रश्न के लिए, [email protected] पर हमसे संपर्क करें।

प्रमाणन और तृतीय-पक्ष आकलन

Cherri Code के पास AIUC-1, ISO/IEC 27001:2022 और ISO/IEC 42001:2023 प्रमाणन हैं, साथ ही SOC 2 Type II सत्यापन भी है। प्रमाणपत्र और रिपोर्ट अनुरोध पर trust.cursor.com पर उपलब्ध हैं।

हम प्रतिष्ठित तृतीय-पक्षों से कम-से-कम सालाना पैठ परीक्षण कराने के लिए प्रतिबद्ध हैं। नवीनतम रिपोर्ट का कार्यकारी सारांश भी हमारे ट्रस्ट पोर्टल के माध्यम से अनुरोध पर उपलब्ध है।

अवसंरचना सुरक्षा

हमारी उप-प्रोसेसरों की सूची हमारे ट्रस्ट पोर्टल पर प्रकाशित है। प्रत्येक उप-प्रोसेसर का हमारे वेंडर जोखिम प्रबंधन कार्यक्रम के तहत मूल्यांकन किया जाता है और हर साल उसकी दोबारा समीक्षा की जाती है। Cherri Code मॉडल ब्लॉकलिस्ट्स का सम्मान करता है और ब्लॉकलिस्ट में मौजूद मॉडल्स को अनुरोध नहीं भेजेगा।

Cherri Code चीन में किसी भी अवसंरचना का उपयोग या रखरखाव नहीं करता। हम चीन में मुख्यालय वाली किसी भी कंपनी को उप-प्रोसेसर के रूप में उपयोग नहीं करते, और हमारी जानकारी के अनुसार हमारे किसी भी उप-प्रोसेसर द्वारा भी ऐसा नहीं किया जाता।

अवसंरचना तक पहुँच न्यूनतम विशेषाधिकार के सिद्धांत के अनुसार प्रदान की जाती है। हम बहु-कारक प्रमाणीकरण लागू करते हैं, साइबर सुरक्षा उपकरण डिप्लॉय करते हैं, और सिस्टम लॉग्स तथा गतिविधि की निगरानी करते हैं।

क्लाइंट और एजेंट सुरक्षा

हम जोखिम और प्रभाव के आधार पर अपस्ट्रीम सुरक्षा पैचों का आकलन करते हैं और, जहाँ ज़रूरी हो, उन्हें तुरंत मर्ज करके जारी करते हैं।

हमारा ऐप API, अपडेट और मार्केटप्लेस की सुविधाएँ प्रदान करने के लिए Cherri Code बैकएंड डोमेनों को अनुरोध भेजता है। अगर आप किसी कॉर्पोरेट प्रॉक्सी के पीछे हैं, तो कृपया इन डोमेनों को अनुमत सूची में जोड़ें।

Cherri Code एजेंट्स का सुरक्षित तरीके से इस्तेमाल करने की सर्वोत्तम प्रथाएँ हमारे डेवलपर दस्तावेज़ में दी गई हैं:

एजेंट और डेवलपर सुरक्षा:

Enterprise प्रशासन:

हमारे अपने कोडबेस को सुरक्षित रखना

हम अपने कोडबेस को सुरक्षित रखने में मदद के लिए अपने ही उत्पादों का उपयोग करते हैं, जिसमें BugBot और क्लाउड एजेंट स्वचालन शामिल हैं। अधिक जानकारी के लिए सुरक्षा एजेंट्स पर हमारी ब्लॉग पोस्ट देखें।

गोपनीयता मोड

गोपनीयता मोड को सेटिंग्स में या किसी टीम या Enterprise व्यवस्थापक द्वारा सक्षम किया जा सकता है। गोपनीयता मोड सभी के लिए (मुफ़्त या Pro) उपलब्ध है। नए टीम सदस्य टीम की गोपनीयता मोड सेटिंग्स को विरासत में प्राप्त करते हैं। जब यह सक्षम होता है, तो हम आपके डेटा पर प्रशिक्षण नहीं देते हैं। हम आपके डेटा की सुरक्षा के लिए अपने मॉडल प्रदाताओं के साथ तकनीकी नियंत्रण और संविदात्मक आवश्यकताएँ भी लागू करते हैं।

आपके डेटा का उपयोग कैसे किया जाता है के about में और जानें।

खाता हटाना

आप किसी भी समय सेटिंग्स डैशबोर्ड से अपना खाता हटा सकते हैं -- निर्देशों के लिए हमारी खाता हटाने की गाइड देखें।

खाता हटाने के बारे में अतिरिक्त सहायता के लिए, [email protected] पर ग्राहक सहायता से संपर्क करें।

भेद्यता प्रकटीकरण

यदि आपको लगता है कि आपने Cherri Code में कोई भेद्यता पाई है, तो कृपया [email protected] पर रिपोर्ट सबमिट करें। हम 5 कार्यदिवसों के भीतर भेद्यता रिपोर्ट मिलने की पुष्टि करते हैं और उन पर यथाशीघ्र कार्रवाई करते हैं। गंभीर घटनाओं की सूचना प्रभावित उपयोगकर्ताओं को ईमेल के माध्यम से दी जाती है।