セキュリティとガバナンス

自律配信のためのセキュリティ

Coroidは、リポジトリアクセスをスコープ付け、暗号化データ処理を行い、決定ごとに監査可能な記録を持つ、統制された可観測環境でAIエンジニアリング作業を実行します。

ワークスペースの分離

エージェントの作業は顧客ネットワークや本番システムから分離されたクラウドワークスペースで実行されます。

スコープ付きアクセス

リポジトリとサービスの認証情報はプロジェクトに対してスコープされ、暗号化された設定パスを通じて保存されます。

意思決定の追跡

タスク、レビュー、承認、レーン PR は、変更内容と理由を耐久性のある記録として保持します。

運用ベースライン

監視、イメージスキャニング、バックアップ、リカバリ運用手順は本番運用モデルの一部です。

識別とアクセス制御

認証はゲートウェイを通じて集中管理され、統合シナリオ用にユーザートークン、サービストークン、APIキーをサポートします。

  • JWT-based user sessions for portal access
  • Service-to-service tokens with managed rotation
  • API key support for external integrations
  • Flexible guards for user, service, and mixed-access endpoints

管理された実行環境

自律的な作業はローカルマシンや内部ネットワークから独立して実行され、実行時分離を第一の設計要件とします。

  • Cloud workspaces isolate task execution from customer infrastructure
  • Ephemeral execution architecture is the target for untrusted command isolation
  • Runtime workspaces are separated by project and organisation boundaries
  • Merge gates keep production changes behind explicit policy

データ保護

Coroidはデータベース優先で、機微な設定はデフォルトで暗号化され、パブリッククラウドサービス上のEUホスティング要件に沿っています。

  • Encryption for data in transit and at rest
  • Encrypted storage for sensitive configuration values
  • EU hosting profile for GDPR-sensitive teams
  • Scoped repository access instead of broad organisation-wide credentials

本番運用

プラットフォームは企業エンジニアリングチームが期待する監視、スキャン、災害復旧手法で運用されます。

  • SBOM and container image scanning in CI
  • HTTPS-only public endpoints with TLS termination
  • Automated database snapshots and restore runbooks
  • Prometheus, Grafana, Loki, and GlitchTip-backed observability

監査対応の配信記録

Coroidは、自律的変更を説明する設計となっており、言語エンジニアリングリーダー、レビュアー、セキュリティチームが既に使用しています。

Specifications, agent activity, reviews, and approval decisions stay connected
Lane pull request history shows the final evidence before code is merged
Security, dependency, coverage, visual, E2E, and browser-test evidence can be attached to reviews
SOC 2 is a readiness target, not a current certification

企業審査

セキュリティを最初の対話に組み込む。

リポジトリ、データ居住性、デプロイ制約を共有してください。Coroidはそれらを適切なクラウド、EU、またはエンタープライズ運用モデルにマッピングします。