/securitykontrolní prvky, jeden po druhém

omezené.

každý dotaz do databáze je omezen na vaši organizaci a projekt

Šifrování, řízení přístupu, izolace tenantů a auditní stopa, přičemž u každého je uveden mechanismus, který jej vynucuje. Věci, které jsme ještě nevytvořili, jsou zde uvedeny jako mezery.

tls 1.2 nebo lepší při přenosu
webhooky podepsané hmac
auditní záznamy pouze pro přidávání
čtyři role, pět schopností tokenů

kontrolní prvky

Šifrování, přístup, izolace a audit.

každá dlaždice uvádí mechanismus, který ji činí pravdivou, a dlaždice, která uvádí mezeru, je ta nejužitečnější na stránce

AES-256

Šifrováno před opuštěním hostitele

Zálohy databáze jsou při exportu šifrovány. Úložiště souborových záloh je chráněno heslem a bez klíče jej nelze spustit. Přihlašovací údaje propojených aplikací a tajné klíče webhooků jsou uloženy jako šifrované sloupce. Tokeny pro nasazení jsou uloženy jako hash SHA-256 a zobrazeny pouze jednou, při vytvoření. Živé disky nejsou na úrovni svazku šifrovány, protože tuto funkci jsme zatím nevytvořili, a měli byste se o tom dozvědět zde, nikoliv až při due diligence.

Podepsáno při exportu

Odchozí webhooky jsou podepsány pomocí HMAC-SHA256 přes časové razítko a tělo zprávy. Časové razítko je také odesíláno, takže si můžete vynutit vlastní okno proti opětovnému přehrání.

POST /hooks/translations

X-Transglot-Timestamp: 1756...

X-Transglot-Signature: hmac-sha256

signed over (timestamp, body)

compared with hash_equals

Identita a přístup

Čtyři role pracovního prostoru v každém plánu, včetně Free: administrátor, vývojář, recenzent a překladatel, plus majitelé účtu a členové fakturace. Nad nimi stojí oprávnění pro jednotlivé projekty a jazyky, takže freelancerovi lze přidělit jeden jazyk a nic jiného neuvidí. Přihlašování SAML 2.0 s just-in-time zřizováním a zřizování SCIM 2.0 jsou součástí Enterprise a přihlašování heslem lze pro celý pracovní prostor vypnout.

Izolace tenantů

Každý dotaz je omezen na vaši organizaci a projekt. ID patřící někomu jinému vrátí 404 místo 403, takže existence jiného pracovního prostoru nikdy neunikne. Jedinou záměrnou výjimkou je sdílená paměťová pool pro přesné shody a jakýkoli projekt ji může vypnout přepínačem.

Auditní stopa

Změny rolí, vytváření tokenů, změny fakturace, konfigurace SSO a přihlášení přes SSO jsou zaznamenávány a řádky nelze upravovat ani mazat: model v obou případech vyhodí chybu. Přihlášení heslem dnes nejsou ve stopě zahrnuta. Majitelé a administrátoři na Enterprise mohou exportovat celou stopu jako CSV. Neexistuje žádný řetězec hashů ani kryptografický podpis, takže nic zde netvrdí, že by bylo zřejmé možné odhalit manipulaci.

Dostupnost a kredity

Nezveřejňujeme zde žádné procento, protože jakékoli číslo, které bychom uvedli, by bylo jen naším slovem za naši vlastní dostupnost. Plány Business a Enterprise mají smluvní měsíční cíl dostupnosti s harmonogramem servisních kreditů a tento harmonogram představuje SLA.

Kde compliance skutečně stojí

Stejné čtyři řádky, které čte stránka důvěryhodnosti a centrum důvěryhodnosti, ze stejné konfigurace. Razítko může říci „udržováno“ pouze tehdy, když to říká boolean, a dnes žádný z nich takový není.

SOC 2 Type II: audit probíhá
ISO/IEC 42001 (AI management): usilujeme o získání
GDPR: sladěno, necertifikováno
CCPA / CPRA: sladěno, necertifikováno

stručné odpovědi

Na co se ptá recenzent, odpovězeno jako první.

Otázky, kterými bezpečnostní revize začíná, a odpovědi v pořadí, v jakém obvykle přicházejí. Každý řádek je kontrolou v kódové základně, nikoliv tvrzením o ní. Poslední řádek je mezera a zůstane zde, dokud nebude pravdivý.

žádná citovaná zjištění, protože zatím neexistuje žádná zpráva třetí strany
neznamená certifikaci: tabulka souladu na /trust čte z konfigurace
výzkum v dobré víře není nikdy setkán s právníky

Napište na security@transglot.ai Centrum důvěry

ilustrační výstup. tato stránka neprovádí žádný sken, ani vás, ani nás

poznámky k postavení, ilustrační

# co bezpečnostní audit žádá jako první

tls 1.2 nebo lepší, pod touto úrovní odmítnuto na edge

webhooky hmac-sha256 přes časové razítko a tělo

tokeny uloženy jako hash sha-256, zobrazeny jednou

tenancy každý dotaz omezen podle org a projektu

abilities pět u projektového tokenu, tři u nasazení

roles čtyři, v každém plánu včetně free

audit pouze pro přidávání na vrstvě modelu, žádný řetězec

paměť jeden sdílený fond přesných shod, vypnuto pro každý projekt

v klidu živé svazky nejsou šifrovány na disku. zálohy jsou aes-256.

Často kladené dotazy

Seznam, se kterým obvykle přichází bezpečnostní revize.

Jsou má data šifrována?

Při přenosu ano: TLS 1.2 nebo lepší a cokoli staršího je na okraji odmítnuto. V klidu jsou databázové zálohy při odchodu šifrovány pomocí AES-256 a úložiště souborových záloh je šifrováno heslem. Živé databázové svazky dnes nejsou šifrovány na disku.

Máte certifikaci SOC 2?

Ještě ne. Audit SOC 2 Type II probíhá: nejprve připravenost, poté observační okno. Dnes nemáme žádnou bezpečnostní certifikaci třetí strany a výše uvedené ikony jsou odvozeny z konfiguračního booleanu, který nemůže říci „drženo“, dokud jedna není.

Trénujete modely AI na mém obsahu?

Ne, na žádném plánu. Vaše řetězce jdou k poskytovatelům uvedeným v centru důvěry, aby byly přeloženy a k ničemu jinému, za obchodních podmínek. Měření zaznamenává počty tokenů, nikdy text.

Jak zajistíte, aby jeden zákazník neviděl druhého?

Každý dotaz je omezen na vaši organizaci a projekt a ID, které není vaše, odpoví 404 místo 403, takže existence jiného pracovního prostoru nikdy neunikne. Sdílený fond překladové paměti s přesnou shodou je jedinou záměrnou výjimkou, nemá žádného vlastníka a jakýkoli projekt jej může opustit jedním přepínačem.

Podporujete SAML SSO, SCIM a vynucené přihlášení?

Ano, v Enterprise: SAML 2.0 s just-in-time zřizováním, zřizování SCIM 2.0 a možnost vypnout přihlášení heslem pro celý pracovní prostor. Čtyři role pracovního prostoru plus oprávnění pro jednotlivé projekty a jazyky jsou součástí každého plánu, včetně Free.

Vedete auditní log a mohu jej exportovat?

Změny rolí, vytváření tokenů, změny fakturace, konfigurace SSO a přihlášení SSO jsou všechny zaznamenávány a řádky nelze upravovat ani mazat. Přihlášení heslem dnes nejsou ve stopě. Vlastníci a administrátoři v Enterprise exportují celou stopu jako CSV. Neexistuje žádný hash chain ani podpis, takže to nenazýváme důkazem proti manipulaci.

Provedli jste penetrační test?

Nemáme žádnou zprávu třetí strany, kterou bychom mohli citovat. Když bude existovat, bude zde uvedena s datem a rozsahem, nikoli shrnuta jako počet nálezů.

Jak mám nahlásit zranitelnost a platíte odměnu?

Napište na security@transglot.ai. Výzkum v dobré víře podle zveřejněné zásady zahrnuje písemnou bezpečnou přístav, potvrzení do tří pracovních dnů a počáteční posouzení do deseti pracovních dnů. Dnes není žádná placená odměna.

Jak jsou API tokeny ukládány a scopeovány?

Token projektu je uložen jako hash SHA-256 a zobrazen jednou, při vytvoření. Tokeny projektu mají pět schopností a deploy tokeny tři, takže token předaný CI může být užší než osoba, která jej vytvořila. Tokeny jsou funkcí placeného plánu: Free nemůže vytvořit žádný.