/securityοι έλεγχοι, ένας προς έναν

περιορισμένη πρόσβαση.

κάθε ερώτημα βάσης δεδομένων περιορίζεται στον οργανισμό και το έργο σας

Κρυπτογράφηση, έλεγχος πρόσβασης, απομόνωση πελατών και ίχνος ελέγχου, καθένα από τα οποία ονομάζει τον μηχανισμό που το επιβάλλει. Τα στοιχεία που δεν έχουμε υλοποιήσει ακόμη αναφέρονται εδώ ως κενά.

tls 1.2 ή νεότερη έκδοση κατά τη μεταφορά
webhooks με υπογραφή hmac
καταγραφές ελέγχου μόνο για προσθήκη
τέσσερις ρόλοι, πέντε δυνατότητες token

οι έλεγχοι

Κρυπτογράφηση, πρόσβαση, απομόνωση και έλεγχος.

κάθε πλακίδιο ονομάζει τον μηχανισμό που το καθιστά αληθές, και το πλακίδιο που ονομάζει ένα κενό είναι το πιο χρήσιμο στη σελίδα

AES-256

Κρυπτογραφημένο πριν φύγει από τον host

Τα αντίγραφα ασφαλείας της βάσης δεδομένων κρυπτογραφούνται κατά την εξαγωγή. Το αποθετήριο αρχείων αντιγράφων ασφαλείας είναι κρυπτογραφημένο με κωδικό πρόσβασης και αρνείται να εκτελεστεί χωρίς το κλειδί του. Τα διαπιστευτήρια συνδεδεμένων εφαρμογών και τα μυστικά webhook αποθηκεύονται ως κρυπτογραφημένες στήλες. Τα token ανάπτυξης αποθηκεύονται ως hash SHA-256 και εμφανίζονται μία φορά, κατά τη δημιουργία. Οι ενεργοί δίσκοι δεν είναι κρυπτογραφημένοι στο επίπεδο τόμου, επειδή δεν έχουμε υλοποιήσει αυτή τη λειτουργία, και θα πρέπει να το μάθετε εδώ παρά κατά τον έλεγχο due diligence.

Υπογεγραμμένα κατά την εξαγωγή

Τα εξερχόμενα webhooks υπογράφονται με HMAC-SHA256 πάνω στο χρονοσήμα και το σώμα. Το χρονοσήμα αποστέλλεται επίσης, ώστε να μπορείτε να επιβάλετε το δικό σας παράθυρο επαναληψης.

POST /hooks/translations

X-Transglot-Timestamp: 1756...

X-Transglot-Signature: hmac-sha256

signed over (timestamp, body)

compared with hash_equals

Ταυτότητα και πρόσβαση

Four workspace roles on every plan, Free included: admin, developer, reviewer and translator, plus account owners and billing members. Per-project and per-language grants sit on top, so a freelancer can be given one language and see nothing else. SAML 2.0 sign-in with just-in-time provisioning and SCIM 2.0 provisioning ship on Enterprise, and password login can be switched off for the whole workspace.

Απομόνωση ενοικιαστή

Κάθε ερώτημα περιορίζεται στον οργανισμό και το έργο σας. Ένα id που ανήκει σε κάποιον άλλον επιστρέφει 404 αντί για 403, ώστε η ύπαρξη ενός άλλου χώρου εργασίας να μην διαρρέει ποτέ. Το κοινόχρηστο pool μνήμης ακριβούς αντιστοίχισης είναι η μία σκόπιμη εξαίρεση, και οποιοδήποτε έργο μπορεί να το εγκαταλείψει με έναν διακόπτη.

Το ίχνος ελέγχου

Οι αλλαγές ρόλων, η δημιουργία token, οι αλλαγές τιμολόγησης, η διαμόρφωση SSO και οι συνδέσεις SSO καταγράφονται, και οι εγγραφές δεν μπορούν να επεξεργαστούν ή να διαγραφούν: το μοντέλο απορρίπτει και τις δύο ενέργειες. Οι συνδέσεις με κωδικό πρόσβασης δεν περιλαμβάνονται σήμερα στο ίχνος. Οι ιδιοκτήτες και οι διαχειριστές στο Enterprise εξάγουν ολόκληρο το ίχνος ως CSV. Δεν υπάρχει αλυσίδα hash ούτε κρυπτογραφική υπογραφή, επομένως τίποτα εδώ δεν δηλώνει ανίχνευση παραποίησης.

Διαθεσιμότητα και πιστώσεις

Δεν δημοσιεύουμε κανένα ποσοστό εδώ, επειδή οποιοσδήποτε αριθμός πληκτρολογούσαμε θα ήταν ο δικός μας λόγος για τη δική μας διαθεσιμότητα. Τα προγράμματα Business και Enterprise περιλαμβάνουν συμβατικό μηνιαίο στόχο διαθεσιμότητας με χρονοδιάγραμμα πιστώσεων υπηρεσίας, και αυτό το χρονοδιάγραμμα αποτελεί το SLA.

Πού βρίσκεται πραγματικά η συμμόρφωση

Οι ίδιες τέσσερις γραμμές που διαβάζονται στη σελίδα εμπιστοσύνης και στο κέντρο εμπιστοσύνης, από την ίδια διαμόρφωση. Μια σφραγίδα μπορεί να δηλώσει «διατηρείται» μόνο όταν μια boolean τιμή το επιβεβαιώνει, και σήμερα καμία από αυτές δεν το κάνει.

SOC 2 Type II: έλεγχος σε εξέλιξη
ISO/IEC 42001 (AI management): υπό διεκπεραίωση
GDPR: ευθυγραμμισμένο, μη πιστοποιημένο
CCPA / CPRA: ευθυγραμμισμένο, μη πιστοποιημένο

οι σύντομες απαντήσεις

Ό,τι ρωτάει ένας αναθεωρητής, απαντάται πρώτο.

Οι ερωτήσεις με τις οποίες ξεκινά μια αξιολόγηση ασφαλείας, και οι απαντήσεις, στη σειρά που συνήθως φτάνουν. Κάθε γραμμή είναι ένας έλεγχος στον κώδικα και όχι μια ισχυρισμός για έναν. Η τελευταία γραμμή είναι ένα κενό, και παραμένει εδώ μέχρι να σταματήσει να είναι αληθινή.

χωρίς αναφορές ευρημάτων, επειδή δεν υπάρχει ακόμη αναφορά τρίτου μέρους
χωρίς υπονοούμενη πιστοποίηση: ο πίνακας συμμόρφωσης στο /trust διαβάζεται από τη διαμόρφωση
η έρευνα καλής πίστης δεν αντιμετωπίζεται ποτέ με δικηγόρους

Στείλτε email στο security@transglot.ai Το κέντρο εμπιστοσύνης

ενδεικτική έξοδος. αυτή η σελίδα δεν εκτελεί σάρωση, ούτε για εσάς ούτε για εμάς

σημειώσεις στάσης, ενδεικτικές

# τι ζητά πρώτα ένας έλεγχος ασφαλείας

tls 1.2 ή καλύτερο, απορρίπτεται χαμηλότερα στο edge

webhooks hmac-sha256 πάνω στο χρονοσήμα και το σώμα

tokens αποθηκεύονται ως hash sha-256, εμφανίζονται μία φορά

tenancy κάθε ερώτημα περιορίζεται από org και project

abilities πέντε σε token έργου, τρία στην ανάπτυξη

roles τέσσερα, σε κάθε πρόγραμμα συμπεριλαμβανομένου του free

audit μόνο προσθήκη στο επίπεδο μοντέλου, χωρίς αλυσίδα

μνήμη ένα κοινόχρηστο pool ακριβούς αντιστοίχισης, απενεργοποιημένο ανά έργο

σε ηρεμία οι ενεργοί όγκοι δεν είναι κρυπτογραφημένοι σε δίσκο. τα αντίγραφα ασφαλείας είναι aes-256.

Συχνές ερωτήσεις

Η λίστα με την οποία συνήθως συνοδεύεται μια αξιολόγηση ασφαλείας.

Τα δεδομένα μου είναι κρυπτογραφημένα;

Κατά τη μεταφορά, ναι: TLS 1.2 ή νεότερη έκδοση, και οτιδήποτε παλαιότερο απορρίπτεται στο edge. Σε ηρεμία, τα αντίγραφα ασφαλείας της βάσης δεδομένων κρυπτογραφούνται με AES-256 κατά την έξοδο και το αρχείο αποθήκευσης αντιγράφων ασφαλείας είναι κρυπτογραφημένο με κωδικό πρόσβασης. Οι ενεργοί όγκοι της βάσης δεδομένων δεν είναι κρυπτογραφημένοι σε δίσκο προς το παρόν.

Είστε πιστοποιημένοι SOC 2;

Όχι ακόμα. Ένας έλεγχος SOC 2 Type II βρίσκεται σε εξέλιξη: πρώτα η ετοιμότητα και μετά το παράθυρο παρατήρησης. Δεν διαθέτουμε προς το παρόν καμία πιστοποίηση ασφαλείας τρίτου μέρους και τα παραπάνω εικονίδια προέρχονται από μια boolean ρύθμιση που δεν μπορεί να αναφέρει «κατοχή» έως ότου αποκτηθεί μία.

Εκπαιδεύετε μοντέλα AI με το περιεχόμενό μου;

Όχι, σε κανένα πρόγραμμα. Τα strings σας αποστέλλονται στους παρόχους που αναφέρονται στο κέντρο εμπιστοσύνης για μετάφραση και για κανέναν άλλο σκοπό, υπό εμπορικούς όρους. Η μέτρηση καταγράφει τον αριθμό των token, ποτέ το κείμενο.

Πώς διασφαλίζετε ότι ένας πελάτης δεν βλέπει έναν άλλον;

Κάθε ερώτηση περιορίζεται στον οργανισμό και το έργο σας, και ένα id που δεν σας ανήκει επιστρέφει 404 αντί για 403, ώστε η ύπαρξη ενός άλλου χώρου εργασίας να μην αποκαλύπτεται ποτέ. Το κοινόχρηστο pool μνήμης μετάφρασης ακριβούς αντιστοίχισης είναι η μία σκόπιμη εξαίρεση· δεν έχει καθόλου ιδιοκτήτη και οποιοδήποτε έργο μπορεί να το αφήσει με έναν διακόπτη.

Do you support SAML SSO, SCIM and enforced sign-in?

Yes, on Enterprise: SAML 2.0 with just-in-time provisioning, SCIM 2.0 provisioning, and the option to switch password login off for the whole workspace. Four workspace roles plus per-project and per-language grants are on every plan, Free included.

Διατηρείτε αρχείο ελέγχου και μπορώ να το εξάγω;

Οι αλλαγές ρόλων, η δημιουργία token, οι αλλαγές χρέωσης, η διαμόρφωση SSO και οι συνδέσεις SSO καταγράφονται όλα, και οι γραμμές δεν μπορούν να επεξεργαστούν ή να διαγραφούν. Οι συνδέσεις με κωδικό πρόσβασης δεν περιλαμβάνονται προς το παρόν στο αρχείο. Οι Owners και οι Admins στο Enterprise εξάγουν ολόκληρο το αρχείο ως CSV. Δεν υπάρχει αλυσίδα hash ούτε υπογραφή, επομένως δεν το χαρακτηρίζουμε ως ανθεκτικό σε παραποίηση.

Έχετε πραγματοποιήσει δοκιμή διείσδυσης;

Δεν έχουμε έκθεση τρίτου μέρους για να παραθέσουμε. Όταν υπάρξει, θα αναφερθεί εδώ με την ημερομηνία και το πεδίο εφαρμογής της, αντί να συνοψίζεται ως αριθμός ευρημάτων.

Πώς μπορώ να αναφέρω μια ευπάθεια και πληρώνετε bounty;

Αποστείλατε email στο security@transglot.ai. Η έρευνα καλής πίστης σύμφωνα με τη δημοσιευμένη πολιτική προσφέρει γραπτή ασφάλεια, αναγνώριση εντός τριών εργάσιμων ημερών και αρχική αξιολόγηση εντός δέκα εργάσιμων ημερών. Προς το παρόν δεν υπάρχει πληρωμένο bounty.

Πώς αποθηκεύονται και περιορίζονται τα API tokens;

Ένα token έργου αποθηκεύεται ως hash SHA-256 και εμφανίζεται μία φορά, κατά τη δημιουργία. Τα tokens έργου έχουν πέντε δυνατότητες και τα tokens ανάπτυξης τρεις, ώστε ένα token που δίνεται στο CI να μπορεί να έχει στενότερο εύρος από το άτομο που το δημιούργησε. Τα tokens είναι λειτουργία επί πληρωμή: το Free δεν μπορεί να δημιουργήσει ένα.

λειτουργεί με όσα ήδη χρησιμοποιείτε