Kiel Transglot estas sekurigita.
limigita.
Kiel Transglot estas sekurigita.
Ĉifrado, alirkontrolo, luanto-isolado kaj la kontrolspuro, ĉiu nomante la mekanismon, kiu devigas ĝin. La aferoj, kiujn ni ne konstruis, estas skribitaj ĉi tie kiel mankoj.
- tls 1.2 aŭ pli bona dum transigo
- hmac-subskribitaj webhook-oj
- nur-aldonendaj kontrolspuraj vicoj
- kvar roloj, kvin ĵetonkapabloj
Ĉifrado, aliro, izolado kaj revizio.
Ĉifrita antaŭ ol ĝi forlasas la gastigon
Datumbazaj sekurkopioj estas ĉifritaj dum eligo. La dosiera deponejo por sekurkopioj estas ŝlosilvorte ĉifrita kaj rifuzas funkcii sen sia ŝlosilo. Identigiloj de konektitaj aplikaĵoj kaj sekretaj kodvortoj de retmesaĝoj estas konservitaj kiel ĉifritaj kolumnoj. Distribuaj ĵetonoj estas konservitaj kiel SHA-256-haŝo kaj montrataj unufoje, dum kreado. La aktivaj diskoj ne estas ĉifritaj je la volumennivelo, ĉar ni ne konstruis tion, kaj vi devus lerni ĝin ĉi tie anstataŭ dum diligenta kontrolo.
Subskribita dum eligo
Outbound webhooks are signed with HMAC-SHA256 over the timestamp and the body. The timestamp is sent too, so you can enforce your own replay window.
Identeco kaj aliro
Kvar laborspacaj roloj en ĉiu plano, inkluzive de Senpaga: administranto, programisto, recenzanto kaj tradukisto, plus posedantoj de kontoj kaj fakturaj membroj. Per-projektaj kaj per-lingvaj permesoj sidas supre, do liberprofesiulo povas ricevi unu lingvon kaj vidi nenion alian. SAML 2.0 ensaluto kun tujtempa provizado kaj SCIM 2.0 provizado estas liverataj en Enterprise, kaj pasvorta ensaluto povas esti malŝaltita por la tuta laborspaco.
Izolado de luantoj
Ĉiu demando estas limigita al via organizaĵo kaj projekto. ID apartenanta al iu alia respondas per 404 anstataŭ 403, do la ekzisto de alia laborspaco neniam malkaŝiĝas. La komuna memorpulo por preciza kongruo estas la sola intenca escepto, kaj iu ajn projekto povas forlasi ĝin per ŝaltilo.
La revizia spuro
Rolŝanĝoj, kreado de ĵetonoj, fakturaj ŝanĝoj, konfigurado de SSO kaj ensalutoj per SSO estas registritaj, kaj la vicoj ne povas esti redaktitaj aŭ forigitaj: la modelo ĵetas eraron en ambaŭ kazoj. Pasvortaj ensalutoj ne estas en la spuro hodiaŭ. Posedantoj kaj administrantoj en Enterprise elportas la tutan spuradon kiel CSV. Ne ekzistas haŝĉeno nek kriptografia subskribo, do nenio ĉi tie diras pri evidentigo de manipulado.
Disponibileco kaj kreditoj
Ni publikigas neniun procenton ĉi tie, ĉar iu ajn figuro, kiun ni tajpus, estus nia vorto pri nia propra disponebleco. Business kaj Enterprise havas kontrakteman monatan celon de disponebleco kun horaro de servokreditoj, kaj tiu horaro estas la SLA.
Kie fakte staras la konformeco
La samaj kvar vicoj, kiujn legas la paĝo pri fido kaj la fidocentro, devenas de la sama agordo. Atesto povas diri „akceptita“ nur kiam bulea valoro tion asertas, kaj hodiaŭ neniu el ili faras tion.
- SOC 2 Type II: kontrolo daŭras
- ISO/IEC 42001 (AI management): celante
- GDPR: kongrua, ne atestita
- CCPA / CPRA: kongrua, ne atestita
Kion recenzisto demandas, respondite unue.
La demandoj, kiujn sekureca revizio komencas, kaj la respondoj, en la ordo, en kiu ili kutime alvenas. Ĉiu linio estas kontrolo en la kodbazo anstataŭ aserto pri unu. La lasta linio estas manko, kaj ĝi restas ĉi tie ĝis ĝi ĉesas esti vera.
- neniaj citoj de trovitaĵoj, ĉar ankoraŭ ne ekzistas raporto de tria parto
- nenia implicata atesto: la konforma tabelo en /trust legas de agordo
- bonfida esplorado neniam renkontiĝas kun advokatoj
Oftaj demandoj
La listo, kun kiu sekureca revizio kutime alvenas.
