كيف يتم تأمين Transglot.
محددة النطاق.
كيف يتم تأمين Transglot.
التشفير، التحكم في الوصول، عزل المستأجرين، وسجل التدقيق، حيث يسمي كل منها الآلية التي تفرضه. الأشياء التي لم نقم ببنائها مكتوبة هنا كفجوات.
- tls 1.2 أو أفضل أثناء النقل
- webhooks موقَّعة بـ hmac
- صفوف تدقيق إضافة فقط
- أربعة أدوار، خمس قدرات للرموز
التشفير والوصول، العزل والمراجعة.
مشفر قبل مغادرة المضيف
تُشفَّر نسخ قاعدة البيانات أثناء الخروج. مستودع نسخ الملفات مشفر بكلمة مرور ويرفض العمل بدون مفتاحه. تُخزَّن بيانات اعتماد التطبيقات المتصلة وأسرار الويب هوك كأعمدة مشفرة. تُخزَّن رموز النشر كـ تجزئة SHA-256 وتُعرض مرة واحدة عند الإنشاء. الأقراص الحية غير مشفرة على مستوى الحجم، لأننا لم نبني ذلك بعد، ويجب أن تتعلم ذلك هنا بدلاً من أثناء التدقيق.
موقَّع عند الخروج
تُوقَّع طلبات الويب هوك الصادرة باستخدام HMAC-SHA256 عبر الطابع الزمني والجسم. يُرسل الطابع الزمني أيضاً، لذا يمكنك فرض نافذة إعادة التشغيل الخاصة بك.
الهوية والوصول
أربعة أدوار للمساحة العمل في كل خطة، بما في ذلك الخطة المجانية: مسؤول، ومطوّر، ومراجع، ومترجم، بالإضافة إلى مالكي الحسابات وأعضاء الفوترة. توجد صلاحيات لكل مشروع ولكل لغة فوق هذه الأدوار، بحيث يمكن منح المترجم المستقل لغة واحدة فقط ولا يرى أي شيء آخر. يتوفر تسجيل الدخول عبر SAML 2.0 مع التزويد الفوري (JIT) والتزويد عبر SCIM 2.0 في خطة المؤسسات، ويمكن إيقاف تسجيل الدخول بكلمة المرور لمساحة العمل بأكملها.
عزل المستأجر
كل استعلام محدود بنطاق مؤسستك ومشروعك. المعرف الذي ينتمي لشخص آخر يجيب بـ 404 بدلاً من 403، لذا لا يتم الكشف عن وجود مساحة عمل أخرى. تجمع الذاكرة المشترك للمطابقة التامة هو الاستثناء الوحيد المتعمد، ويمكن لأي مشروع مغادرته عبر مفتاح تبديل.
سجل المراجعة
تُسجَّل تغييرات الأدوار، وإنشاء الرموز، وتغييرات الفوترة، وإعدادات SSO وتسجيلات الدخول عبر SSO، ولا يمكن تعديل أو حذف الصفوف: النموذج يرفض كلا الأمرين. تسجيلات الدخول بكلمة المرور ليست في السجل اليوم. يمكن للمالكين والمسؤولين في خطة المؤسسة تصدير السجل الكامل كـ CSV. لا توجد سلسلة تجزئة ولا توقيع تشفيري، لذا لا يشير أي شيء هنا إلى مقاومة العبث.
وقت التشغيل والرصيد
لا ننشر نسبة مئوية هنا، لأن أي رقم نكتبه سيكون مجرد كلامنا عن توفرنا الخاص. تحمل خطط الأعمال والمؤسسات هدفاً تعاقدياً شهرياً لوقت التشغيل مع جدول للرصيد الخدمي، وهذا الجدول هو اتفاقية مستوى الخدمة (SLA).
حيث تقف الامتثال فعلياً
نفس الصفوف الأربعة التي تظهر في صفحة الثقة ومركز الثقة، مستمدة من نفس الإعدادات. لا يمكن للختم أن يقول "محتفظ" إلا إذا أشارت قيمة منطقية إلى ذلك، واليوم لا يفعل أي منها ذلك.
- SOC 2 Type II: التدقيق قيد التنفيذ
- ISO/IEC 42001 (AI management): قيد السعي
- GDPR: متوافق، غير معتمد
- CCPA / CPRA: متوافق، غير معتمد
ما يسأله المراجع، مجاباً أولاً.
الأسئلة التي تبدأ بها مراجعة الأمان، والإجابات، بالترتيب الذي تصل به عادةً. كل سطر هو عنصر تحكم في قاعدة الكود وليس ادعاءً حول واحد. السطر الأخير هو ثغرة، ويبقى هنا حتى يتوقف عن كونه صحيحاً.
- لا نتائج مقتبسة، لأنه لا يوجد تقرير طرف ثالث بعد
- لا شهادة مُضمَّنة: جدول الامتثال في /trust يقرأ من الإعدادات
- البحث بحسن نية لا يقابل أبداً بالمحامين
الأسئلة الشائعة
القائمة التي تصل عادةً مع مراجعة الأمان.
