/securitykontrolak, banaka

mugatua.

datu-baseko kontsulta guztiak zure erakunde eta proiektura mugatuta daude

Enkriptazioa, sarbide-kontrola, alokatuen isolamendua eta auditoretza-arrastoa; bakoitzak mekanismoa izendatzen du behartzen duena. Eraiki ez ditugun gauzak hutsune gisa idatzita daude hemen.

tls 1.2 edo hobea transmisioan
hmac-rekin sinatutako webhook-ak
gehitzeko soilik diren auditoretza-errenkadak
lau rol, bost token-gaitasun

kontrolak

Zifratzea, sarbidea, isolamendua eta auditoretza.

lauza bakoitzak egia bihurtzen duen mekanismoa izendatzen du, eta hutsunea izendatzen duen lauzak orrialdeko erabilgarriena da

AES-256

Ostalaritik irten aurretik zifratuta

Datu-baseen babeskopiak zifratuta daude kanpora doazen bitartean. Fitxategien babeskopia-biltegia pasahitzarekin zifratuta dago eta ezin da exekutatu bere gakorik gabe. Konektatutako aplikazioen kredentzialak eta webhook sekretuak zifratutako zutabe gisa gordetzen dira. Garapen-tokenak SHA-256 hash gisa gordetzen dira eta behin bakarrik erakusten dira, sortzean. Disko aktiboak ez daude bolumen-mailan zifratuta, hori eraiki ez dugulako, eta zuk hemen jakin behar duzu, ez due diligence prozesuan.

Irteeran sinatuta

Irteerako webhook-ak HMAC-SHA256-rekin sinatzen dira denbora-zigiluaren eta gorputzaren gainean. Denbora-zigilua ere bidaltzen da, zure erreprodukzio-leihoa indartzeko.

POST /hooks/translations

X-Transglot-Timestamp: 1756...

X-Transglot-Signature: hmac-sha256

signed over (timestamp, body)

compared with hash_equals

Identitatea eta sarbidea

Lau lan-espazioko rol plan guztietan, Doakoa barne: administratzailea, garatzailea, berrikuslea eta itzultzailea, plus kontuen jabeak eta fakturazio-kideak. Proiektuko eta hizkuntzako baimenak gainean daude, beraz freelanceari hizkuntza bat eman dakioke eta besterik ez ikusi. SAML 2.0 saio-hasiera just-in-time hornikuntzarekin eta SCIM 2.0 hornikuntzarekin Enterprise-n daude, eta pasahitz-saio-hasiera lan-espazio osorako desaktibatu daiteke.

Alokatuaren isolamendua

Kontsulta guztiak zure erakundea eta proiektura mugatuta daude. Beste norbaiten IDak 403-ren ordez 404 erantzuten du, beraz beste lan-espazio baten existentzia ez da filtratzen. Partekatutako zehaztasun-memoria pool-a da salbuespen deliberatua, eta proiektu batek utzi egin dezake kommutadore batekin.

Auditoretza-arrastoa

Rol-aldaketak, tokenen sorrera, fakturazio-aldaketak, SSO konfigurazioa eta SSO saio-hasierak grabatzen dira, eta errenkadak ezin dira editatu edo ezabatu: modeloak bi kasuetan errorea botatzen du. Pasahitz-saio-hasierak ez daude arrastoan gaur egun. Enterprise-n jabeek eta administratzaileek arrasto osoa CSV gisa esportatu dezakete. Ez dago hash-katerik ezta sinadura kriptografikorik ere, beraz ezerk ez du esaten manipulazioa antzemateko modukoa denik.

Erabilgarritasuna eta kredituak

Ez dugu ehunekorik argitaratzen hemen, idatziko genukeen zenbaki guztiak gure hitza izango liratekeelako gure eskuragarritasunari buruz. Business eta Enterprise planek hilabeteko erabilgarritasun-helburu kontraktuala dute zerbitzu-kreditu egutegiarekin, eta egutegi hori da SLA.

Non dagoen benetan betearazpena

Konfiantza-orriak eta konfiantza-zentroak irakurtzen dituzten lau lerro berak, konfigurazio beretik. Zigilu batek soilik esan dezake "betetzen dela" boolear batek hala dioenean, eta gaur ez du horietako inork egiten.

SOC 2 Type II: auditoria abian
ISO/IEC 42001 (AI management): bilaketan
GDPR: bat eginda, ziurtatu gabe
CCPA / CPRA: bat eginda, ziurtatu gabe

erantzun laburrak

Berrikusle batek galdetzen duena, lehenik erantzunda.

Segurtasun-berrikuspen batek hasten dituen galderak, eta erantzunak, normalean iristen diren ordenan. Lerro bakoitza kode-baseko kontrol bat da, ez baieztapen bat. Azken lerroa hutsune bat da, eta hemen geratzen da egia izateari uzten dion arte.

ez da aurkikuntzarik aipatzen, ez dagoelako hirugarrenen txostenik oraindik
ez da ziurtagiririk inplikatzen: /trust orriko betearazpen-taulak konfiguraziotik irakurtzen du
ona-fede ikerketari ez zaio abokatuekin erantzuten

Bidali mezu elektronikoa security@transglot.ai helbidera Konfiantza-zentroa

irudi-adierazlea. orri honek ez du eskaneorik egiten, ez zuarena ez gurea

jarrera-oharrak, adierazleak

# zer eskatzen duen segurtasun-berrikuspen batek lehenik

tls 1.2 edo hobea, ertzean beherago ukatua

webhookak hmac-sha256 denbora-zigiluaren eta gorputzaren gainean

tokenak sha-256 hash gisa gordeta, behin erakutsita

multitenancy kontsulta guztiak erakunde eta proiektuaren arabera mugatuta

gaitasunak bost proiektu-token batean, hiru deploy-an

rolak lau, plan guztietan, doakoan barne

auditoretza soilik gehitzeko moduan modelo-mailan, katearik gabe

memoria zehaztasun-baterako partekatutako pool bakarra, proiektuka desaktibagarria

atsedenean bolumen aktiboak ez daude diskoan enkriptatuta. babeskopiak aes-256 dira.

FAQak

Segurtasun-berrikuspen batekin normalean iristen den zerrenda.

Enkriptatuta al dago nire datua?

Transituan, bai: TLS 1.2 edo hobea, eta zaharragoa baztertu egiten da ertzean. Atsedenean, datu-baseen babeskopiak AES-256-rekin enkriptatzen dira kanporako bidean, eta fitxategien babeskopia-biltegia pasahitzarekin enkriptatuta dago. Zuzeneko datu-baseen bolumenak ez daude diskoan enkriptatuta gaur egun.

SOC 2 ziurtagiria al duzu?

Oraindik ez. SOC 2 Type II auditoretza abian da: prestakuntza lehenik, gero behaketa-leihoa. Gaur egun ez dugu hirugarrenen segurtasun-ziurtagiririk, eta goiko txipak konfigurazio booleano batetik datoze; ezin dute "dut" esan bat izan arte.

AI ereduen entrenamendurako erabiltzen al duzu nire edukia?

Ez, plan guztietan. Zure kateak konfiantza-zentroan aipatutako hornitzaileetara bidaltzen dira itzultzeko, eta ez beste ezerretarako, termino komertzialen pean. Neurketak token kopuruak erregistratzen ditu, inoiz ez testua.

Nola saihesten duzu bezero batek bestea ikustea?

Kontsulta guztiak zure erakunde eta proiektura mugatzen dira, eta zuk ez duzun ID batek 404 ematen du 403-ren ordez; beraz, beste lan-ingurune baten existentzia ez da filtratzen. Zehaztasun-baterako itzulpen-memoriaren pool partekatua da salbuespen deliberatu bakarra; ez du jabea, eta proiektu batek desaktiba dezake kommutadore batekin.

SAML SSO, SCIM eta saio-hasiera derrigortua onartzen al dituzu?

Bai, Enterprise planean: SAML 2.0 just-in-time hornikuntzarekin, SCIM 2.0 hornikuntza, eta lan-ingurune osorako pasahitz-saioa desaktibatzeko aukera. Lau lan-inguruneko rol, proiektu eta hizkuntza bakoitzeko baimenekin, plan guztietan, Doakoa barne.

Auditoretza-erregistroa mantentzen al duzu, eta esportatu al dezaket?

Rol-aldaketak, tokenen sorrera, fakturazio-aldaketak, SSO konfigurazioa eta SSO saio-hasiak erregistratzen dira, eta errenkadak ezin dira editatu edo ezabatu. Pasahitz-saioak ez daude arrastoan gaur egun. Enterprise planeko jabeek eta administratzaileek arrasto osoa CSV gisa esportatu dezakete. Ez dago hash-katerik ezta sinadurarik ere; beraz, ez dugu tamper-evident deitzen.

Penetrazio-proba egin al duzu?

Ez dugu hirugarrenen txostenik aipatzeko. Bat existitzen denean, data eta esparruarekin batera izendatuko da hemen, aurkikuntza kopuru gisa laburbildu beharrean.

Nola jakinarazi ahultasun bat, eta ordainketarik al dago?

Idatzi security@transglot.ai helbidera. Argitaratutako politikaren arabera egindako ikerketa on fedearekin babestuta dago idatziz; hiru lanegunetan berrespena emango dizugu, eta hamar lanegunetan hasierako ebaluazioa. Gaur egun ez dago saririk.

Nola gordetzen eta mugatzen dira API tokenak?

Proiektu-token bat SHA-256 hash gisa gordetzen da, eta behin bakarrik erakusten da, sortzean. Proiektu-tokenek bost gaitasun dituzte, eta deploy tokenei hiruri; beraz, CIra pasatzen den tokena estuagoa izan daiteke hura sortu zuen pertsonarena baino. Tokenak plan ordaindunen ezaugarria dira: Free planak ezin du tokenik sortu.