보안 및 거버넌스

자율 제공을 위한 보안

Coroid는 범위가 지정된 저장소 접근 권한, 암호화된 데이터 처리, 그리고 모든 제공 결정에 대한 감사 가능한 기록을 갖춘 제어된 환경에서 AI 엔지니어링 작업을 수행합니다.

워크스페이스 격리

에이전트 작업은 고객 네트워크 및 프로덕션 시스템과 분리된 격리된 클라우드 워크스페이스에서 이루어집니다.

스코프된 접근

저장소 및 서비스 자격 증명은 프로젝트에 스코프되며 암호화된 구성 경로를 통해 저장됩니다.

결정 이력

작업, 검토, 승인 및 레인 풀 리퀘스트는 무엇이 왜 바뀌었는지에 대한 지속 가능한 기록을 보관합니다.

운영 기준선

모니터링, 이미지 스캔, 백업 및 복구 실행 매뉴얼은 프로덕션 운영 모델의 일부입니다.

신원 및 접근 제어

인증은 게이트웨이를 통해 중앙화되며 통합 시나리오를 위한 사용자 토큰, 서비스 토큰 및 API 키를 지원합니다.

  • JWT-based user sessions for portal access
  • Service-to-service tokens with managed rotation
  • API key support for external integrations
  • Flexible guards for user, service, and mixed-access endpoints

제어된 실행 환경

로컬 머신과 내부 네트워크에서 벗어난 자율적 작업은 런타임 격리를 1차 설계 과제로 삼습니다.

  • Cloud workspaces isolate task execution from customer infrastructure
  • Ephemeral execution architecture is the target for untrusted command isolation
  • Runtime workspaces are separated by project and organisation boundaries
  • Merge gates keep production changes behind explicit policy

데이터 보호

Coroid는 데이터베이스 우선이며, 민감한 구성은 기본적으로 암호화되고 공용 클라우드 서비스의 EU 호스팅 요건과 정렬됩니다.

  • Encryption for data in transit and at rest
  • Encrypted storage for sensitive configuration values
  • EU hosting profile for GDPR-sensitive teams
  • Scoped repository access instead of broad organisation-wide credentials

프로덕션 운영

플랫폼은 엔터프라이즈 엔지니어링 팀이 기대하는 모니터링, 스캐닝 및 재해 복구 실행 방식으로 운영됩니다.

  • SBOM and container image scanning in CI
  • HTTPS-only public endpoints with TLS termination
  • Automated database snapshots and restore runbooks
  • Prometheus, Grafana, Loki, and GlitchTip-backed observability

감사 대비 제공 기록

Coroid는 자율적 변경을 소프트웨어 엔지니어링 리더, 검토자 및 보안 팀이 이미 사용하는 언어로 설명하도록 설계되었습니다.

Specifications, agent activity, reviews, and approval decisions stay connected
Lane pull request history shows the final evidence before code is merged
Security, dependency, coverage, visual, E2E, and browser-test evidence can be attached to reviews
SOC 2 is a readiness target, not a current certification

기업 검토

보안을 첫 대화에 포함시키세요.

저장소, 데이터 거주지, 배포 제약 조건을 공유하세요. Coroid는 이를 올바른 클라우드, EU 또는 엔터프라이즈 운영 모델에 매핑할 수 있습니다.