זהות ובקרת גישה
האתגר מאומת באמצעות שער הגישה ותומך באתגור משתמשים, מפתחות שירות ומפתחות API לתרחישי אינטגרציה.
- JWT-based user sessions for portal access
- Service-to-service tokens with managed rotation
- API key support for external integrations
- Flexible guards for user, service, and mixed-access endpoints
סביבות ביצוע מבוקרות
עבודה אוטונומית פועלת מחוץ לטווח המחשבים המקומיים שלך ולאמצעי הרשת הפנימיים, עם בידוד בזמן הריצה כבעיה תכנונית ראשונה.
- Cloud workspaces isolate task execution from customer infrastructure
- Ephemeral execution architecture is the target for untrusted command isolation
- Runtime workspaces are separated by project and organisation boundaries
- Merge gates keep production changes behind explicit policy
הגנת נתונים
Coroid מתמקד בבסיס נתונים, מוצפן כברירת מחדל להגדרות רגישות, ותואם לדרישות האירוח של ה-EU על שירות הענן הציבורי.
- Encryption for data in transit and at rest
- Encrypted storage for sensitive configuration values
- EU hosting profile for GDPR-sensitive teams
- Scoped repository access instead of broad organisation-wide credentials
תפעול produksi
הפלטפורמה מופעלת עם ניטור, סריקה, גיבויים ותרשימי שיקום המשובצים על ידי צוותי הנדסה ארגוניים.
- SBOM and container image scanning in CI
- HTTPS-only public endpoints with TLS termination
- Automated database snapshots and restore runbooks
- Prometheus, Grafana, Loki, and GlitchTip-backed observability