Projetamos o Devin para ser um colaborador confiável em sua organização, priorizando segurança, privacidade de dados e conformidade para garantir uma integração perfeita.
Toda a transmissão de dados é criptografada em trânsito e em repouso. Os sistemas de produção são continuamente monitorados por meio de logs, tratamento de erros e dashboards em tempo real que acompanham métricas em produção. Alertas são disparados para estados incomuns da aplicação (por exemplo, altas taxas de erro, desempenho lento, falhas) e são prontamente investigados pela nossa equipe.O acesso ao ambiente em nuvem da AWS da Cognition é concedido com base no princípio da necessidade de saber, alinhado às funções de negócio. Apenas um número limitado de funcionários ou prestadores de serviço têm acesso direto aos sistemas de produção.
Todos os funcionários e prestadores de serviço devem usar autenticação multifator (MFA) em todos os principais aplicativos de trabalho. Além disso, eles participam de treinamentos anuais de segurança, que abrangem boas práticas de gerenciamento de senhas, conscientização sobre engenharia social e prevenção de phishing.
A Cognition obteve a certificação SOC 2 Tipo II em setembro de 2024. Durante essa auditoria, auditores independentes avaliaram todas as políticas de segurança, procedimentos e controles internos e externos relacionados a:
Se você identificar um possível problema de segurança, informe nossa equipe de segurança em [email protected]. A Cognition notificará os clientes Enterprise sobre quaisquer incidentes de segurança que possam impactar seus ambientes, conforme as obrigações de notificação descritas nos contratos com clientes.
Como os dados dos clientes são usados para melhorar o Devin?
Por padrão, a Cognition não treina seus modelos com dados ou código de clientes.Para clientes Enterprise que utilizam implantações em VPC, todos os dados do cliente permanecem dentro do tenant do cliente. Consulte seu contrato com a Cognition para obter mais detalhes.
Quais são os direitos de propriedade intelectual (PI) sobre o output do Devin?
Os resultados gerados pelo Devin — sejam código, entregáveis de trabalho ou outros conteúdos — são propriedade intelectual do cliente e podem ser usados para fins comerciais.No entanto, os clientes não podem usar os resultados gerados pelo Devin para treinar modelos com a finalidade de realizar engenharia reversa ou desenvolver um produto concorrente.
Ao configurar a integração com o GitHub, os usuários podem selecionar quais repositórios o Devin pode acessar. As permissões podem ser ajustadas a qualquer momento nas configurações do aplicativo do GitHub.Para obter detalhes sobre permissões e considerações de segurança, visite o Guia de integração com o GitHub.
Se o Devin precisar de credenciais (por exemplo, Chave de API, senhas, cookies), use a funcionalidade Secrets da Cognition na página Settings para compartilhar e armazenar com segurança informações confidenciais.
