Wir haben Devin so konzipiert, dass es eine vertrauenswürdige Unterstützung in Ihrem Unternehmen ist und Sicherheit, Datenschutz und Compliance in den Vordergrund stellt, um eine nahtlose Integration zu gewährleisten.
Alle Daten werden während der Übertragung und im Ruhezustand verschlüsselt. Produktivsysteme werden kontinuierlich überwacht, unter anderem durch Logging, Fehlerbehandlung und Echtzeit-Dashboards mit Live-Metriken. Warnmeldungen werden bei ungewöhnlichen Anwendungszuständen (z. B. hohe Fehlerraten, langsame Performance, Ausfälle) ausgelöst und von unserem Team umgehend untersucht.Der Zugriff auf die AWS-Cloud-Umgebung von Cognition wird streng nach dem Need-to-know-Prinzip entsprechend den geschäftlichen Rollen und Verantwortlichkeiten gewährt. Nur eine begrenzte Anzahl von Mitarbeitenden oder Auftragnehmern hat direkten Zugriff auf Produktivsysteme.
Alle Mitarbeitenden und Auftragnehmenden müssen bei allen zentralen Arbeitsanwendungen Multi-Faktor-Authentifizierung (MFA) einsetzen. Zusätzlich absolvieren sie eine jährliche Sicherheitsschulung, die Best Practices für Passwortverwaltung, Sensibilisierung für Social Engineering und Phishing-Prävention abdeckt.
Cognition hat im September 2024 die SOC 2 Type II-Zertifizierung erhalten. Im Rahmen dieses Audits bewerteten unabhängige Prüfer alle Sicherheitsrichtlinien, -verfahren sowie internen und externen Kontrollen in Bezug auf:
Datensicherheit
Datenschutz
Verarbeitungssintegrität
Vertraulichkeit
Verfügbarkeit
Weitere Details finden Sie in unserem Trust Center.
Wenn Sie ein potenzielles Sicherheitsproblem feststellen, melden Sie es unserem Sicherheitsteam unter [email protected]. Cognition wird Enterprise‑Kunden über Sicherheitsvorfälle informieren, die sich auf ihre Umgebungen auswirken könnten, gemäß den in den Kundenverträgen festgelegten Meldepflichten.
Wie werden Kundendaten verwendet, um Devin zu verbessern?
Standardmäßig trainiert Cognition seine Modelle nicht mit Kundendaten oder Code.Für Enterprise-Kunden, die VPC-Bereitstellungen verwenden, verbleiben alle Kundendaten innerhalb der Mandantenumgebung des Kunden. Weitere Details finden Sie in Ihrer Vereinbarung mit Cognition.
Wie sind die Rechte am geistigen Eigentum (IP) für Devins Output geregelt?
Der von Devin generierte Output – unabhängig davon, ob es sich um Code, Arbeitsergebnisse oder andere Inhalte handelt – ist das geistige Eigentum des Kunden und kann für kommerzielle Zwecke verwendet werden.Kunden dürfen Devins Output jedoch nicht dazu verwenden, Modelle zu trainieren, die darauf abzielen, Devin per Reverse Engineering nachzubilden oder ein konkurrierendes Produkt zu entwickeln.
Bei der Konfiguration der GitHub-Integration können Sie auswählen, auf welche Repositorys Devin zugreifen darf. Die Berechtigungen lassen sich jederzeit in den App-Einstellungen von GitHub anpassen.Weitere Informationen zu Berechtigungen und Sicherheitsaspekten finden Sie im Leitfaden zur GitHub-Integration.
Wenn Devin Anmeldedaten benötigt (z. B. API key, Passwörter, Cookies), verwenden Sie die Secrets-Funktion von Cognition auf der Settings-Seite, um vertrauliche Informationen sicher zu teilen und zu speichern.
