应用代码的安全性通常由用户或开发人员负责，云服务商不承担该责任。他们主要负责基础设施层面的安全，如服务器、网络和存储设备。