Sécurité

Vos dossiers décrivent des produits qui ne sont souvent pas encore publics. Voici les mesures en place pour les protéger.

Hébergement

• Application et base de données hébergées en France, à Paris, par SCALEWAY SAS, fournisseur français.
• Base de données gérée, accessible uniquement par l’application au moyen d’un identifiant dédié aux droits limités au projet.
• Sauvegardes automatiques quotidiennes de la base, conservées sept jours.

Chiffrement

• Tous les échanges avec le site et l’interface de programmation sont chiffrés (HTTPS, TLS).
• Les mots de passe ne sont jamais conservés : seule une empreinte calculée avec un algorithme lent et salé (scrypt) l’est.
• Les clés d’IA personnelles sont chiffrées en AES-256-GCM avant d’être enregistrées, et ne sont jamais réaffichées.
• Les jetons d’accès à l’interface de programmation ne sont conservés que sous forme d’empreinte.

Cloisonnement et contrôle des accès

• Chaque dossier n’est accessible qu’à son propriétaire, aux membres de son équipe et aux relecteurs qu’il invite, ou par un lien de partage qu’il peut désactiver.
• Les tentatives de connexion sont limitées par adresse et par compte pour contrer les attaques par force brute.
• Les événements de sécurité (connexions, changements de mot de passe, création de jetons) sont journalisés, sans aucun secret ni adresse IP en clair.
• Les accès d’administration à l’infrastructure sont nominatifs, limités au strict nécessaire et protégés.
• Les déploiements sont automatisés à partir du code source versionné ; aucun secret n’est stocké dans le code.

Modèles d’IA

Le texte nécessaire à une génération est transmis au fournisseur d’IA par une connexion chiffrée. Le fournisseur par défaut, Anthropic, n’utilise pas les données transmises par son interface commerciale pour entraîner ses modèles, selon ses conditions. Kodrudder n’entraîne aucun modèle sur vos contenus.

Vos bonnes pratiques

• Choisissez un mot de passe unique, ou connectez-vous avec Google ou GitHub.
• Ne placez pas de secrets (mots de passe, clés de production) dans vos idées, dossiers ou dépôts analysés.
• Révoquez les jetons d’accès que vous n’utilisez plus.

Signaler une vulnérabilité

Si vous découvrez une faille, écrivez à contact@kodrudder.com avec une description permettant de la reproduire. Nous accusons réception sous trois jours ouvrés et vous tenons informé de la correction. Nous ne poursuivons pas les chercheurs qui agissent de bonne foi : sans accéder aux données d’autres utilisateurs au-delà du strict nécessaire à la démonstration, sans dégrader le service, et en nous laissant un délai raisonnable avant toute publication.

Incidents

En cas d’incident affectant vos données, nous vous informons dans les conditions prévues par l’accord de traitement des données. L’état du service est publié sur la page État du service.