安全与合规
E2B 在隔离的云端沙箱中运行不受信任的 AI 生成代码。本页说明 E2B 的合规状态、独立审计师已验证的内容，以及如何获取相关报告。
控制措施测试
覆盖整个审计期。
SOC 2 Type II 报告检验的是控制措施在整个审计期内是否有效运行，而不是在某一天的设计是否正确。每个审计期结束后，E2B 会发布桥接函，覆盖到下一份报告发布前的空档期。
签署保密协议后，可从 E2B 信任中心获取完整报告；当前的桥接函也可获取。SOC 2 并不是对产品的认证，而是证明独立审计师测试了 E2B 的控制措施，并确认其按所述方式运行。
E2B 持有 SOC 2 Type II 报告。签署保密协议（NDA）后，可从 E2B 信任中心获取该报告；同时提供最新的桥接函（bridge letter）。
HIPAA 与 SOC 2 相关问题
每个沙箱，
独享一台 microVM。
每个 E2B 沙箱都运行在独立的 Firecracker microVM 中，拥有独立的内核。隔离边界位于虚拟机监控程序（hypervisor）层，而非容器或进程层，这正是能够安全运行不受信任代码或 AI 生成代码的原因。沙箱绝不会与其他客户的沙箱共享内核、文件系统或内存。
沙箱在超时或关闭时销毁。文件系统和内存状态可在暂停期间保留，并在恢复时还原。
您的 VPC，
您的管控。
BYOC 将 E2B 沙箱部署在您自己的 AWS、Google Cloud 或 Azure 账户的 VPC 内。BYOC 适用于企业版套餐。
对于受监管的工作负载，这意味着适用的数据驻留、密钥管理和审计日志都由您自己掌握。E2B 的 SOC 2 Type II 报告覆盖 E2B 软件和控制平面；其所部署到的云账户及该账户的合规状况，仍由您负责。BYOC 是在您账户中的托管部署，而非自托管。
保留在您的账户中
沙箱流量、模板构建源、快照、日志和存储，均受您自己的加密、保留和访问控制约束。
持续监控，
独立测试。
E2B 使用 Vanta 持续监控其安全控制措施，涵盖基础设施安全、产品安全、组织安全、内部安全流程和数据隐私。每项控制措施及其当前状态都发布在 E2B 信任中心。
E2B 委托独立机构开展渗透测试，签署保密协议后可获取测试报告。针对 GDPR，E2B 提供数据处理附录（DPA）：您可以从信任中心申请模板，或发送邮件至 trust@e2b.dev 获取已签署的版本。
对安全与合规有疑问？
如需 BAA、已签署的 DPA、已填写的安全问卷或子处理方清单，请发送邮件至 trust@e2b.dev。安全漏洞请报告至 security@e2b.dev。在对 E2B 进行任何测试之前，请先联系我们——我们的服务条款要求事先获得书面同意。