/securitykontrollerne, én efter én

afgrænset.

hver databaseforespørgsel er begrænset til din organisation og dit projekt

Kryptering, adgangskontrol, tenant-isolering og revisionsloggen – hver enkelt navngiver den mekanisme, der håndhæver den. De ting, vi ikke har bygget endnu, er noteret her som mangler.

TLS 1.2 eller nyere under transmission
HMAC-signerede webhooks
kun-tilføjelses revisionsrækker
fire roller, fem token-muligheder

kontrollerne

Kryptering, adgang, isolering og revision.

hver tile navngiver den mekanisme, der gør det sandt, og den tile, der navngiver en mangel, er den mest nyttige på siden

AES-256

Krypteret før det forlader værten

Databasebackups krypteres ved eksport. Filbackup-lageret er adgangskodebeskyttet og nægter at køre uden sin nøgle. Legitimationsoplysninger til tilsluttede apps og webhook-hemmeligheder gemmes som krypterede kolonner. Deploy-tokens gemmes som en SHA-256-hash og vises én gang ved oprettelse. De aktive diske er ikke krypteret på volumeniveau, fordi vi ikke har implementeret det endnu, og du bør vide det her frem for under due diligence.

Signeret ved udgående trafik

Udgående webhooks signeres med HMAC-SHA256 over tidsstemplet og body'en. Tidsstemplet sendes også, så du kan håndhæve dit eget replay-vindue.

POST /hooks/translations

X-Transglot-Timestamp: 1756...

X-Transglot-Signature: hmac-sha256

signed over (timestamp, body)

compared with hash_equals

Identitet og adgang

Fire arbejdsområderoller på alle planer, inklusive Free: admin, udvikler, reviewer og oversætter, plus konto-ejere og faktureringsmedlemmer. Projekt- og sprogspecifikke rettigheder ligger oveni, så en freelancer kun kan få tildelt ét sprog og se intet andet. SAML 2.0-login med just-in-time-provisioning og SCIM 2.0-provisioning leveres med Enterprise, og password-login kan slås fra for hele arbejdsområdet.

Tenant-isolering

Hver forespørgsel er begrænset til din organisation og dit projekt. En ID, der tilhører nogen anden, giver svar 404 i stedet for 403, så eksistensen af et andet arbejdsområde aldrig lækker. Den delte hukommelsespulje med eksakt match er den ene bevidste undtagelse, og ethvert projekt kan fravælge den med en kontakt.

Revisionsloggen

Rolleændringer, tokengenerering, faktureringsændringer, SSO-konfiguration og SSO-logins registreres, og rækkerne kan ikke redigeres eller slettes: modellen kaster en fejl i begge tilfælde. Password-logins er ikke i loggen i dag. Ejere og admins på Enterprise kan eksportere hele loggen som CSV. Der er ingen hash-kæde og ingen kryptografisk signatur, så intet her garanterer sporbarhed ved manipulation.

Oppetid og kreditter

Vi offentliggør ingen procentdel her, fordi ethvert tal, vi skrev, ville være vores eget ord for vores egen tilgængelighed. Business og Enterprise har et kontraktligt månedligt oppetimål med en service-kreditplan, og den plan er SLA'en.

Hvor compliance faktisk står

De samme fire rækker, som tillidssiden og trust-centeret læser, fra den samme konfiguration. Et stempel kan kun sige "opfyldt", når en boolean siger ja, og i dag gør ingen af dem det.

SOC 2 Type II: revision i gang
ISO/IEC 42001 (AI management): under arbejde
GDPR: tilpasset, ikke certificeret
CCPA / CPRA: tilpasset, ikke certificeret

de korte svar

Hvad en reviewer spørger om, besvares først.

Spørgsmålene, som en sikkerhedsreview starter med, og svarene, i den rækkefølge de normalt kommer. Hver linje er en kontrol i kodebasen snarere end en påstand om én ting. Den sidste linje er et hul, og det forbliver her, indtil det ikke længere er sandt.

ingen citerede fund, da der endnu ikke er nogen tredjepartsrapport
ingen certificering impliceret: compliance-tabellen på /trust læses fra konfigurationen
research i god tro mødes aldrig af advokater

Send en mail til security@transglot.ai Trust Center

illustrativt output. denne side kører ingen scanning, hverken af dig eller os

statusnoter, illustrative

# hvad en sikkerhedsrevision spørger om først

tls 1.2 eller bedre, afvist under dette ved kanten

webhooks hmac-sha256 over tidsstempel og body

tokens gemt som en sha-256 hash, vist én gang

tenancy hver query scoped efter org og projekt

abilities fem på et projekt-token, tre ved deploy

roles fire, på alle planer inklusive free

audit append-only på modellaget, ingen kæde

memory én fælles exact-match pool, slået fra per projekt

at rest live-volumener er ikke disk-krypterede. backups er aes-256.

FAQ

Listen, som en sikkerhedsreview normalt ankommer med.

Er mine data krypteret?

Under overførsel, ja: TLS 1.2 eller nyere, og alt ældre afvises ved kanten. Ved hvile er databasebackups krypteret med AES-256 under eksport, og filbackup-lageret er adgangskodebeskyttet. De aktive databasevolumener er ikke diskkrypterede i dag.

Er I SOC 2-certificerede?

Ikke endnu. En SOC 2 Type II-revision er i gang: først klarhedsvurdering, derefter observationsperioden. Vi har ingen tredjeparts sikkerhedscertificering i dag, og ikonerne ovenfor vises ud fra en konfigurationsindstilling, der ikke kan vise "indehaves", før en certificering foreligger.

Træner I AI-modeller på mit indhold?

Nej, uanset abonnementsplan. Dine strenge sendes til de udbydere, der er nævnt i tillidscenteret, for at blive oversat og til intet andet, i henhold til kommercielle vilkår. Måling registrerer antallet af tokens, aldrig selve teksten.

Hvordan sikrer I, at én kunde ikke kan se en andens data?

Hver forespørgsel er begrænset til din organisation og dit projekt, og et id, der ikke tilhører dig, giver svar 404 i stedet for 403, så eksistensen af et andet arbejdsområde aldrig bliver afsløret. Den fælles pulje for nøjagtig matchende oversættelsesmemory er den eneste bevidste undtagelse; den har ingen ejer, og ethvert projekt kan fravælge den med én kontakt.

Understøtter I SAML SSO, SCIM og tvungen login?

Ja, på Enterprise: SAML 2.0 med just-in-time-provisioning, SCIM 2.0-provisioning og mulighed for at deaktivere adgangskodelogin for hele arbejdsområdet. Fire arbejdsområderoller samt tilladelser pr. projekt og pr. sprog findes på alle planer, inklusive Free.

Fører I revisionslog, og kan jeg eksportere den?

Rolleændringer, oprettelse af tokens, ændringer i fakturering, SSO-konfiguration og SSO-logins registreres alle, og rækkerne kan ikke redigeres eller slettes. Adgangskodelogins er ikke en del af loggen i dag. Ejere og administratorer på Enterprise kan eksportere hele loggen som CSV. Der er ingen hash-kæde og ingen signatur, så vi kalder det ikke manipulationssikkert.

Har I fået udført en penetrationstest?

Vi har ingen tredjepartsrapport at henvise til. Når en sådan foreligger, vil den blive nævnt her med dato og omfang i stedet for at blive opsummeret som et antal fund.

Hvordan rapporterer jeg en sårbarhed, og udbetaler I en dusør?

Send en mail til security@transglot.ai. Forskning i god tro under den offentliggjorte politik giver skriftlig safe harbour, en bekræftelse inden for tre hverdage og en indledende vurdering inden for ti hverdage. Der er ingen betalt dusør i dag.

Hvordan gemmes API-tokens, og hvordan er de afgrænset?

Et projekttoken gemmes som en SHA-256-hash og vises kun én gang, ved oprettelse. Projekttokens har fem rettigheder, og deploy-tokens har tre, så et token, der gives til CI, kan have snævrere rettigheder end den person, der oprettede det. Tokens er en funktion på betalingsplaner: Free kan ikke oprette tokens.