为企业采用 AI Coding 提供可核验的信任基础。
返回
Qoder 已完成 SOC 2 Type II 独立审计，审计范围覆盖安全性（Security）、可用性（Availability）与保密性（Confidentiality）三项信任服务标准。在既定的审计期间内，独立第三方审计机构对审计范围内 Qoder 相关控制措施的设计与运行有效性进行了评估。
AI Coding 工具处理的是企业最核心的数字资产——源代码。随着智能体能力从代码补全扩展到自主执行任务，其触达范围也延伸至代码库、终端与执行环境。企业在选型时关注的问题，已从产品能力本身，扩展到数据如何处理、访问如何控制、操作能否追溯。
这些问题需要独立、可核验的证据来回答，而非仅依赖厂商的自我声明。这也是 Qoder 完成本次审计的出发点。
SOC 2 由美国注册会计师协会（AICPA）基于信任服务标准制定，是全球企业供应商安全评估中被广泛采信的审计框架。其中，Type II 要求独立审计机构在一段观察期内持续验证控制的实际运行有效性，是证明力最高的审计类型。
本次审计覆盖的三项标准，对应企业在 AI Coding 场景下的核心关切：安全性关注抵御未授权访问与攻击的能力，保密性要求源代码与业务数据等敏感信息受到严格管控，可用性则通过监控与事件响应机制保障服务的持续可用。
SOC 2 审计的对象是组织层面的控制体系，这些控制既体现在研发流程中，也落实在产品的具体设计上。
在研发流程层面，Qoder 建立了规范的研发管理体系，将安全与质量要求嵌入设计、开发、测试与发布的各个环节，使每一次产品迭代都在受控的流程中完成。
在产品层面，代码补全过程中，Qoder 仅读取生成建议所需的代码上下文。智能体对终端与文件的操作在隔离的沙箱环境中执行，具备明确的执行边界。此外，Qoder 支持 Hooks，可在智能体执行的关键节点自动运行自定义命令，帮助团队按自身安全要求执行检查与管控逻辑，进一步增强智能体使用过程的安全性与可控性。
面向团队与企业客户，Qoder 还在服务侧提供组织级数据管控，并支持管理面的操作审计，为关键管理操作提供可追溯、可举证的审计记录。
SOC 2 Type II 报告的结论以审计观察期为限。Qoder 将持续维护相关控制，并接受周期性复审。本次审计与已获得的 ISO/IEC 27001 认证，共同构成 Qoder 安全与合规体系的基础，并将随产品能力与企业要求的演进持续完善。
信任是企业采用 AI Coding 的前提。如您的团队正在评估 AI Coding 工具，需要安全白皮书或更完整的合规材料，欢迎与我们联系。