/securityконтролите, една по една

ограничени.

всяка заявка към базата данни е ограничена до вашата организация и проект

Шифроване, контрол на достъпа, изолация на наематели и аудиторски след, като всяко от тях назовава механизма, който го осигурява. Нещата, които още не сме изградили, са описани тук като пропуски.

tls 1.2 или по-нова версия при предаване
hmac-подписани уебхукове
аудиторски редове само за добавяне
четири роли, пет възможности за токени

контролите

Шифроване, достъп, изолация и аудит.

всяка плочка назовава механизма, който я прави вярна, а плочката, която назовава пропуск, е най-полезната на страницата

AES-256

Шифровано, преди да напусне хоста

Резервните копия на базата данни са шифровани при изнасяне. Хранилището за файлови резервни копия е защитено с парола и отказва да работи без ключа си. Идентификационните данни на свързаните приложения и секретите на уебхуковете се съхраняват като шифровани колони. Токените за внедряване се съхраняват като SHA-256 хеш и се показват веднъж, при създаването. Живите дискове не са шифровани на ниво том, защото не сме изградили това и трябва да научите за това тук, а не по време на проверка.

Подписано при изнасяне

Изходящите уебхукове са подписани с HMAC-SHA256 върху времевия печат и тялото. Времевият печат също се изпраща, за да можете да приложите свой собствен прозорец за повторение.

POST /hooks/translations

X-Transglot-Timestamp: 1756...

X-Transglot-Signature: hmac-sha256

signed over (timestamp, body)

compared with hash_equals

Идентичност и достъп

Четири работни роли във всеки план, включително безплатния: администратор, разработчик, рецензент и преводач, плюс собственици на акаунти и членове за фактуриране. Разрешенията за всеки проект и за всеки език са допълнителни, така че на фрийлансър може да се даде достъп само до един език, без да вижда нищо друго. Вход чрез SAML 2.0 с JIT предоставяне и SCIM 2.0 provisioning са налични в Enterprise плана, а входът с парола може да бъде изключен за цялото работно пространство.

Изолация на тенанта

Всяка заявка е ограничена до вашата организация и проект. Идентификатор, принадлежащ на друг потребител, връща грешка 404 вместо 403, така че съществуването на друго работно пространство никога не се разкрива. Споделеният пул за памет с точно съвпадение е единственото умишлено изключение и всеки проект може да го деактивира чрез превключвател.

Аудиторският дневник

Промените в ролите, създаването на токени, промените във фактурирането, конфигурацията на SSO и входовете чрез SSO се записват, а редовете не могат да бъдат редактирани или изтривани: моделът предизвиква грешка и при двете операции. Влизанията с парола все още не са част от дневника. Собствениците и администраторите в Enterprise плана могат да експортират целия дневник като CSV. Няма хаш верига и няма криптографски подпис, така че нищо тук не гарантира защита срещу манипулации.

Наличност и кредити

Тук не публикуваме процент, защото всяка посочена цифра би била просто наша дума за собствената ни наличност. Плановете Business и Enterprise включват договорна месечна цел за наличност с график за сервисни кредити и този график представлява SLA.

Къде всъщност стои съответствието

Същите четири реда, които страницата за доверие и центърът за доверие четат, от една и съща конфигурация. Печатът може да каже „притежаван“ само когато булева стойност го потвърди, а днес никоя от тях не го прави.

SOC 2 Type II: одитът е в ход
ISO/IEC 42001 (AI management): в процес на получаване
GDPR: съответства, но не е сертифицирано
CCPA / CPRA: съответства, но не е сертифицирано

кратките отговори

Какво пита рецензентът, отговорено първо.

Въпросите, с които започва една проверка за сигурност, и отговорите, в реда, в който обикновено пристигат. Всеки ред представлява контрол в кодовата база, а не твърдение за нея. Последният ред е пропуск и той остава тук, докато престане да бъде верен.

няма цитирани констатации, защото все още няма доклад от трета страна
без подразбираща се сертификация: таблицата за съответствие в /trust се чете от конфигурацията
проучванията с добри намерения никога не срещат адвокати

Пишете на security@transglot.ai Центърът за доверие

илюстративен изход. тази страница не изпълнява сканиране, нито на вас, нито на нас

бележки за позицията, илюстративни

# какво първо иска един преглед на сигурността

tls 1.2 или по-нова версия, отказана под тази граница на ръба

webhooks hmac-sha256 над времеви печат и тяло

tokens съхранявани като sha-256 хеш, показвани веднъж

tenancy всяка заявка е ограничена по организация и проект

abilities пет за проектен токен, три за deploy

roles четири, във всеки план, включително безплатния

audit само добавяне на ниво модел, без верига

memory един споделен пул с точно съвпадение, изключен за всеки проект

at rest активните томове не са криптирани на диск. архивите са aes-256.

ЧЗВ

Списъкът, който обикновено пристига с одит за сигурност.

Данните ми криптирани ли са?

При предаване – да: TLS 1.2 или по-нова версия, а всичко по-старо се отхвърля още на входа. При съхранение – резервните копия на базата данни се криптират с AES-256 при излизане, а файловото хранилище за резервни копия е защитено с парола. Актуалните томове на базата данни в момента не са криптирани на ниво диск.

Имате ли сертификация SOC 2?

Още не. Аудит SOC 2 Type II е в процес: първо готовност, после период на наблюдение. В момента нямаме трета страна за сертифициране на сигурността, а индикаторите по-горе се генерират от булева променлива в конфигурацията, която не може да показва „притежава“, докато такъв сертификат не бъде получен.

Обучавате ли AI модели с моето съдържание?

Не, нито в един план. Вашите низове се изпращат само до доставчиците, посочени в центъра за доверие, за превод и за нищо друго, съгласно търговските условия. Системата за измерване регистрира броя токени, но никога самия текст.

Как гарантирате, че един клиент не вижда данните на друг?

Всяка заявка е ограничена до вашата организация и проект, а ID, което не е ваше, връща 404 вместо 403, така че съществуването на друго работно пространство никога не се разкрива. Споделеният пул за превод с точно съвпадение е единственото умишлено изключение – той няма собственик и всеки проект може да го изключи с едно превключване.

Поддържате ли SAML SSO, SCIM и задължително влизане?

Да, в плана Enterprise: SAML 2.0 с just-in-time provisioning, SCIM 2.0 provisioning и опция за изключване на вход с парола за цялото работно пространство. Четирите роли в работното пространство плюс разрешения на ниво проект и език са налични във всеки план, включително Free.

Водите ли аудит лог и мога ли да го експортирам?

Промените в ролите, създаването на токени, промените в фактурирането, конфигурацията на SSO и влизанията чрез SSO се записват, а редовете не могат да бъдат редактирани или изтривани. Влизанията с парола в момента не фигурират в лога. Собствениците и администраторите в плана Enterprise могат да експортират целия лог като CSV. Няма верига от хешове и няма цифров подпис, затова не го наричаме защитен от манипулации.

Правил ли сте тест за проникване?

Нямаме доклад от трета страна, който да цитираме. Когато такъв съществува, тук ще бъде посочен с дата и обхват, вместо да се обобщава като брой на откритите проблеми.

Как да докладвам уязвимост и плащате ли възнаграждение?

Пишете на security@transglot.ai. Изследванията с добри намерения според публикуваната политика имат писмена гаранция за безопасност, потвърждение в рамките на три работни дни и първоначална оценка в рамките на десет работни дни. В момента няма платено възнаграждение.

Как се съхраняват и ограничават API токените?

Токенът за проект се съхранява като SHA-256 хеш и се показва веднъж – при създаването. Токените за проект имат пет възможности, а токените за деплой – три, така че токен, предоставен на CI, може да има по-тесни права от този на човека, който го е создал. Токените са функция за платени планове: Free не позволява създаването им.

работи с това, което вече използвате