> ## Documentation Index
> Fetch the complete documentation index at: https://docs.devin.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# 企业级安全

> 我们将 Devin 设计为您组织内值得信赖的贡献者，优先考虑安全性、数据隐私和合规性，帮助实现无缝集成。

<div id="security-trust">
  # **安全与信任**
</div>

<Card title="信任中心" icon="shield-check" href="https://trust.cognition.ai">
  如需了解有关 Cognition 安全态势的更多信息，请访问我们的 [信任中心](https://trust.cognition.ai)。
</Card>

<div id="security">
  ## **安全**
</div>

<div id="secure-transmission-and-encryption">
  ### **安全传输与加密**
</div>

所有数据在**传输和静态存储阶段均经过加密**。生产系统通过日志记录、错误处理以及跟踪实时指标的实时监控看板进行持续监控。对于异常的应用状态 (例如错误率升高、性能变慢、故障等) ，会触发告警，并由我们的团队及时排查。

对 Cognition 的 AWS 云环境的访问基于**知情需用原则**授予，并与业务角色相匹配。只有少数员工或合同工可以直接访问生产系统。

<div id="general-security-practices">
  ### **通用安全实践**
</div>

所有员工和合同工必须在所有主要工作应用中使用**多因素身份验证 (MFA) **。此外，他们还需参加**年度安全培训**，内容涵盖密码管理最佳实践、社会工程攻击识别与防范，以及钓鱼攻击防范。

<div id="third-party-audits-and-certification">
  ### **第三方审计与认证**
</div>

Cognition 自 2024 年 9 月起一直通过 **SOC 2 Type II 认证**。在这些审计过程中，第三方审计机构评估了与以下方面相关的所有安全策略、程序，以及内部和外部控制：

* **数据安全**
* **隐私**
* **处理完整性**
* **机密性**
* **可用性**

如需了解更多详情，请访问我们的 [Trust Center](https://trust.cognition.ai)。

<div id="vulnerability-disclosure-program">
  ### **漏洞披露计划**
</div>

如果您发现任何潜在的安全问题，请通过发送邮件至 [security@cognition.ai](mailto:security@cognition.ai) 向我们的安全团队报告。Cognition 会按照客户协议中约定的通报义务，通知 Enterprise 企业版客户任何可能影响其环境的安全事件。

<div id="privacy-intellectual-property">
  ## **隐私和知识产权**
</div>

<div id="how-does-cognition-process-data-accessed-by-devin">
  ### **Cognition 如何处理 Devin 访问的数据？**
</div>

数据处理方式取决于客户与 Devin 的交互方式：

* **Web Application**：Cognition 只会处理由授权用户主动提供的数据。
* **集成**：安装集成的管理员可以审查并管理授予 Devin 的所有权限。

对于使用 **专用部署的Enterprise 客户 **，所有客户数据都会存储在该客户的租户内。

<div id="what-is-cognitions-data-retention-policy">
  ### **Cognition 的数据保留政策是什么？**
</div>

除非另有说明，Cognition 仅在客户关系存续期间保留通过 Devin 处理的数据。

* **反馈与用户交互数据** 可能会根据需要保留，具体由 Cognition 决定。

<div id="how-is-customer-data-used-to-improve-devin">
  ### **客户数据是如何用于改进 Devin 的？**
</div>

默认情况下，Cognition **不会** 使用客户数据或代码来训练其模型。

对于使用 **专用部署** 的Enterprise 客户，所有客户数据都会保留在该客户的租户内。更多详情请查阅您与 Cognition 签订的协议。

<div id="what-are-the-intellectual-property-ip-rights-for-devins-output">
  ### **Devin 输出的知识产权 (IP) 归属是什么？**
</div>

由 Devin 生成的结果——无论是代码、工作成果还是其他内容——均属于**客户的知识产权**，并且可以用于商业用途。

但是，客户**不得**使用 Devin 的输出来训练旨在对产品进行逆向工程或开发竞争产品的模型。

<div id="integrations">
  ### **集成**
</div>

<div id="scm-platforms">
  #### **SCM 平台**
</div>

在配置 SCM 集成时，用户可以选择允许 Devin 访问哪些代码仓库。根据集成类型的不同，可以随时通过 SCM 平台的设置或重新生成细粒度访问令牌来调整权限。

<div id="messaging-platforms">
  #### **消息平台**
</div>

Devin **只会处理你明确提供的数据**，并且仅在以下情况下：

* 被提及 (`@Devin`)
* 收到直接的指令
* 在活跃的线程中共享了额外信息时

<Note>
  有关特定集成的详细信息，请参阅[Integrations](/zh/integrations/overview) 页面。
</Note>

<div id="user-best-practices">
  ## **用户使用最佳实践**
</div>

<div id="devins-limitations">
  ### **Devin 的局限性**
</div>

虽然 Devin 在不断改进，但仍可能：

* 生成**幻觉** (不准确或具有误导性的回答)
* 向代码中引入**缺陷**
* 建议**不安全的编码实践**

为降低风险，我们强烈建议：

* 在部署前进行**代码审查**
* 使用**分支保护**来强制执行验证检查
* 遵循贵组织的标准工程审查流程

<div id="handling-secrets">
  ### **处理机密信息**
</div>

如果 Devin 需要使用凭证 (例如 API key、密码、cookie) ，请通过 Cognition 的 [Secrets Manager](/zh/product-guides/secrets) (位于 **Settings 页面**) 安全地共享和存储敏感信息。

<div id="sharing-feedback">
  ### **分享反馈**
</div>

我们会基于客户反馈不断改进 Devin。

* 如需提交功能需求和建议，请联系您的 Cognition 客户团队，或发送邮件至 [support@cognition.ai](mailto:support@cognition.ai)。
* 如需报告安全事件，请发送邮件至 [security@cognition.ai](mailto:security@cognition.ai)。

您的意见对于进一步打磨 Devin 这位 AI 软件工程师至关重要。