How Transglot is সুরক্ষিত।
স্কোপড।
How Transglot is সুরক্ষিত।
এনক্রিপশন, অ্যাক্সেস কন্ট্রোল, টেন্যান্ট আইসোলেশন এবং অডিট ট্রেইল, প্রতিটিতে সেই প্রক্রিয়াটির নাম উল্লেখ করা হয়েছে যা এটি প্রয়োগ করে। আমরা যে বিষয়গুলো এখনো তৈরি করিনি তা এখানে ফাঁক হিসেবে লিখে রাখা হয়েছে।
- ট্রানজিটে TLS 1.2 বা তার ভালো ভার্সন
- HMAC-স্বাক্ষরিত ওয়েবহুক
- অ্যাপেন্ড-অনলি অডিট সারি
- চারটি ভূমিকা, পাঁচটি টোকেন ক্ষমতা
এনক্রিপশন, অ্যাক্সেস, আইসোলেশন এবং অডিট।
হোস্ট ছাড়ার আগেই এনক্রিপ্টেড
ডাটাবেস ব্যাকআপগুলো আউটপুটের সময় এনক্রিপ্টেড হয়। ফাইল ব্যাকআপ রিপোজিটরি পাসওয়ার্ড-এনক্রিপ্টেড থাকে এবং তার কী ছাড়া চালানো যায় না। সংযুক্ত অ্যাপের ক্রেডেনশিয়াল এবং ওয়েবহুক সিক্রেটগুলো এনক্রিপ্টেড কলাম হিসেবে সংরক্ষিত হয়। ডেপ্লয় টোকেনগুলো SHA-256 হ্যাশ হিসেবে সংরক্ষিত হয় এবং শুধুমাত্র তৈরির সময় একবার দেখানো হয়। লাইভ ডিস্কগুলো ভলিউম লেভেলে এনক্রিপ্টেড নয়, কারণ আমরা এখনও তা তৈরি করিনি, এবং আপনি এটি পরবর্তী পর্যালোচনার পরিবর্তে এখানেই জানতে পারবেন।
আউটপুটের সময় স্বাক্ষরিত
আউটবাউন্ড ওয়েবহুকগুলো টাইমস্ট্যাম্প এবং বডির উপর HMAC-SHA256 দিয়ে স্বাক্ষরিত হয়। টাইমস্ট্যাম্পও পাঠানো হয়, যাতে আপনি আপনার নিজস্ব রিপ্লে উইন্ডো প্রয়োগ করতে পারেন।
পরিচয় এবং অ্যাক্সেস
Four workspace roles on every plan, Free included: admin, developer, reviewer and translator, plus account owners and billing members. Per-project and per-language grants sit on top, so a freelancer can be given one language and see nothing else. SAML 2.0 sign-in with just-in-time provisioning and SCIM 2.0 provisioning ship on Enterprise, and password login can be switched off for the whole workspace.
টেন্যান্ট আইসোলেশন
প্রতিটি কোয়েরি আপনার সংস্থা এবং প্রকল্পের মধ্যে সীমাবদ্ধ। অন্য কারও আইডি 403 এর পরিবর্তে 404 উত্তর দেয়, তাই অন্য ওয়ার্কস্পেসের অস্তিত্ব কখনও ফাঁস হয় না। শেয়ার্ড এক্সাক্ট-ম্যাচ মেমোরি পুল হলো একমাত্র ইচ্ছাকৃত ব্যতিক্রম, এবং যেকোনো প্রকল্প একটি সুইচের মাধ্যমে এটি থেকে বেরিয়ে আসতে পারে।
অডিট ট্রেইল
ভূমিকা পরিবর্তন, টোকেন তৈরি, বিলিং পরিবর্তন, SSO কনফিগারেশন এবং SSO সাইন-ইনগুলো রেকর্ড করা হয়, এবং সারিগুলো সম্পাদনা বা মুছে ফেলা যায় না: মডেলটি উভয় ক্ষেত্রেই ত্রুটি দেখায়। পাসওয়ার্ড সাইন-ইনগুলো আজকের দিনে ট্রেইলে নেই। এন্টারপ্রাইজে মালিক এবং অ্যাডমিনরা পুরো ট্রেইল CSV হিসেবে এক্সপোর্ট করতে পারেন। এখানে কোনো হ্যাশ চেইন বা ক্রিপ্টোগ্রাফিক স্বাক্ষর নেই, তাই এখানে কোনো ট্যাম্পার-এভিডেন্ট দাবি করা হচ্ছে না।
আপটাইম এবং ক্রেডিট
আমরা এখানে কোনো শতাংশ প্রকাশ করি না, কারণ আমরা যে কোনো সংখ্যা লিখলে তা আমাদের নিজস্ব উপলব্ধতার জন্য আমাদের কথা হবে। বিজনেস এবং এন্টারপ্রাইজে একটি চুক্তিবদ্ধ মাসিক আপটাইম লক্ষ্যমাত্রা এবং একটি সার্ভিস-ক্রেডিট সময়সূচী থাকে, এবং সেই সময়সূচীটিই হলো SLA।
কমপ্লায়েন্সের প্রকৃত অবস্থা
একই কনফিগারেশন থেকে ট্রাস্ট পেজ এবং ট্রাস্ট সেন্টারে দেখানো একই চারটি সারি। একটি স্ট্যাম্প কেবল তখনই "ধরা হয়েছে" বলতে পারে যখন একটি বুলিয়ান মান তা নির্দেশ করে, এবং আজ পর্যন্ত কোনোটিই তা করেনি।
- SOC 2 Type II: অডিট চলমান
- ISO/IEC 42001 (AI management): চেষ্টা করা হচ্ছে
- GDPR: সংরেখিত, কিন্তু সার্টিফাইড নয়
- CCPA / CPRA: সংরেখিত, কিন্তু সার্টিফাইড নয়
একজন পর্যালোচক যা জিজ্ঞাসা করেন, প্রথমেই তার উত্তর দেওয়া হয়েছে।
যে প্রশ্নগুলো দিয়ে একটি নিরাপত্তা পর্যালোচনা শুরু হয়, এবং তাদের উত্তর, যে ক্রমে সেগুলো সাধারণত আসে। প্রতিটি লাইন কোডবেসের একটি নিয়ন্ত্রণ ব্যবস্থা, কোনো দাবি নয়। শেষ লাইনটি একটি ফাঁক, এবং এটি এখানেই থাকবে যতক্ষণ না এটি আর সত্য থাকে।
- কোনো ফাইন্ডিং উদ্ধৃত করা হয়নি, কারণ এখনও কোনো থার্ড-পার্টি রিপোর্ট নেই
- কোনো সার্টিফিকেশন বোঝানো হচ্ছে না: /trust-এর কমপ্লায়েন্স টেবিলটি কনফিগ থেকে পড়া হয়
- সদিচ্ছাপূর্ণ গবেষণার কখনও আইনজীবীদের সাথে মোকাবিলা করতে হয় না
প্রশ্নোত্তর
তালিকা যা সাধারণত একটি নিরাপত্তা পর্যালোচনার সাথে আসে।
