Abbiamo progettato Devin perché sia un partner affidabile per la vostra organizzazione, dando priorità a sicurezza, tutela dei dati e conformità per garantire un’integrazione fluida.
Tutto il traffico dati è crittografato in transito e a riposo. I sistemi di produzione sono monitorati continuamente tramite logging, gestione degli errori e dashboard in tempo reale che tracciano metriche in tempo reale. Gli avvisi vengono generati in caso di stati anomali dell’applicazione (ad esempio tassi di errore elevati, prestazioni lente, malfunzionamenti) e vengono prontamente analizzati dal nostro team.L’accesso all’ambiente cloud AWS di Cognition è concesso in base al principio della necessità di conoscere (need-to-know), in linea con i ruoli aziendali. Solo un numero limitato di dipendenti o collaboratori ha accesso diretto ai sistemi di produzione.
Tutti i dipendenti e i collaboratori devono utilizzare l’autenticazione a più fattori (MFA) su tutte le principali applicazioni utilizzate per lavoro. Inoltre, partecipano a una formazione annuale sulla sicurezza, che copre le best practice per la gestione delle password, la consapevolezza delle tecniche di social engineering e la prevenzione del phishing.
Cognition ha ottenuto la certificazione SOC 2 Type II nel settembre 2024. Nel corso di questo audit, revisori indipendenti di terze parti hanno valutato tutte le policy di sicurezza, le procedure e i controlli interni ed esterni relativi a:
Sicurezza dei dati
Privacy
Integrità dell’elaborazione
Riservatezza
Disponibilità
Per ulteriori dettagli, visita il nostro Trust Center.
Se rilevi un potenziale problema di sicurezza, segnalalo al nostro team di sicurezza all’indirizzo [email protected]. Cognition informerà i clienti Enterprise di eventuali incidenti di sicurezza che potrebbero avere un impatto sui loro ambienti, nel rispetto degli obblighi di notifica previsti dagli accordi con i clienti.
Come vengono utilizzati i dati dei clienti per migliorare Devin?
Per impostazione predefinita, Cognition non utilizza i dati o il codice dei clienti per addestrare i propri modelli.Per i clienti Enterprise che utilizzano distribuzioni VPC, tutti i dati dei clienti rimangono all’interno del tenant del cliente. Consulta il tuo contratto con Cognition per maggiori dettagli.
Quali sono i diritti di proprietà intellettuale (IP) sull’output di Devin?
L’output generato da Devin — che si tratti di codice, risultati di lavoro o altri contenuti — è proprietà intellettuale del cliente e può essere utilizzato per scopi commerciali.Tuttavia, i clienti non possono utilizzare l’output di Devin per addestrare modelli destinati al reverse engineering o allo sviluppo di un prodotto concorrente.
Durante la configurazione dell’integrazione con GitHub, gli utenti possono selezionare a quali repository Devin può accedere. Le autorizzazioni possono essere modificate in qualsiasi momento tramite le impostazioni dell’app GitHub.Per maggiori dettagli sulle autorizzazioni e sulle considerazioni di sicurezza, consulta la Guida all’integrazione con GitHub.
Quando Devin richiede credenziali (ad es. API key, password, cookie), usa la funzione Secrets di Cognition nella pagina Settings per condividere e archiviare in modo sicuro le informazioni sensibili.
