Transglot چگونه ایمن شده است.
محدود شده.
Transglot چگونه ایمن شده است.
رمزنگاری، کنترل دسترسی، جداسازی مستاجر و ردپای حسابرسی، هر کدام مکانیزمی را که آن را اعمال می‌کند نام می‌برند. مواردی که هنوز نساخته‌ایم اینجا به عنوان شکاف‌ها نوشته شده‌اند.
- TLS 1.2 یا بهتر در حین انتقال
- وب‌هوک‌های امضا شده با HMAC
- ردیف‌های حسابرسی فقط افزودنی
- چهار نقش، پنج قابلیت توکن
رمزنگاری، دسترسی، جداسازی و حسابرسی.
قبل از خروج از میزبان رمزنگاری شده
پشتیبان‌های پایگاه داده هنگام خروج رمزنگاری می‌شوند. مخزن پشتیبان فایل با رمز عبور رمزنگاری شده و بدون کلید اجرا نمی‌شود. اعتبارنامه‌های برنامه‌های متصل و رازهای وب‌هوک به‌صورت ستون‌های رمزنگاری‌شده ذخیره می‌شوند. توکن‌های استقرار به‌صورت هش SHA-256 ذخیره شده و تنها یک‌بار، هنگام ایجاد نمایش داده می‌شوند. دیسک‌های زنده در سطح حجم رمزنگاری نشده‌اند، زیرا ما آن را پیاده‌سازی نکرده‌ایم و شما باید این موضوع را اینجا بیاموزید نه در مرحله بررسی دقیق.
در مسیر خروج امضا شده
وب‌هوک‌های خروجی با HMAC-SHA256 بر روی زمان‌بندی و بدنه امضا می‌شوند. زمان‌بندی نیز ارسال می‌شود تا بتوانید پنجره بازپخش خود را اعمال کنید.
هویت و دسترسی
چهار نقش فضای کاری در هر طرح، از جمله رایگان: مدیر، توسعه‌دهنده، بازبین و مترجم، به‌علاوه مالکان حساب و اعضای صورتحساب. مجوزهای پروژه‌ای و زبانی در لایه بالاتر قرار دارند، بنابراین یک فریلنسر می‌تواند تنها به یک زبان دسترسی داشته باشد و چیز دیگری نبیند. ورود SAML 2.0 با تأمین هویت لحظه‌ای و تأمین هویت SCIM 2.0 در نسخه سازمانی ارائه می‌شود و ورود با رمز عبور می‌تواند برای کل فضای کاری غیرفعال شود.
جداسازی مستاجر
هر پرس‌وجو به سازمان و پروژه شما محدود شده است. شناسه‌ای که متعلق به شخص دیگری باشد به جای ۴۰۳ پاسخ ۴۰۴ می‌دهد، بنابراین وجود فضای کاری دیگر هرگز فاش نمی‌شود. استخر حافظه اشتراکی تطابق دقیق، استثنا عمدی است و هر پروژه‌ای می‌تواند آن را با یک سوئیچ ترک کند.
ردپای حسابرسی
تغییرات نقش، ایجاد توکن، تغییرات صورتحساب، پیکربندی SSO و ورودهای SSO ثبت می‌شوند و ردیف‌ها قابل ویرایش یا حذف نیستند: مدل در هر دو حالت خطا می‌دهد. ورودهای رمز عبور امروز در ردپا نیستند. مالکان و مدیران در نسخه سازمانی کل ردپا را به‌صورت CSV صادر می‌کنند. هیچ زنجیره هش و امضای رمزنگاری وجود ندارد، بنابراین هیچ چیز در اینجا دستکاری‌پذیری آشکار را تضمین نمی‌کند.
زمان فعالیت و اعتبارها
ما در اینجا درصدی منتشر نمی‌کنیم، زیرا هر رقمی که بنویسیم حرف ما درباره دسترس‌پذیری خودمان خواهد بود. طرح‌های تجاری و سازمانی دارای هدف قراردادی زمان فعالیت ماهانه با جدول اعتبار خدمات هستند و آن جدول همان SLA است.
وضعیت واقعی انطباق
همان چهار ردیفی که صفحه اعتماد و مرکز اعتماد از یک پیکربندی واحد می‌خوانند. یک مهر تنها زمانی می‌تواند بگوید «دارا» که یک مقدار بولی چنین بگوید و امروز هیچ‌کدام این‌گونه نیستند.
- SOC 2 Type II: ممیزی در حال انجام
- ISO/IEC 42001 (AI management): در پیگیری
- GDPR: همسو، اما دارای گواهینامه نیست
- CCPA / CPRA: همسو، اما دارای گواهینامه نیست
آنچه یک بازبین می‌پرسد، ابتدا پاسخ داده شده.
سوالاتی که یک بررسی امنیتی با آن‌ها آغاز می‌شود و پاسخ‌ها، به ترتیبی که معمولاً دریافت می‌شوند. هر خط یک کنترل در پایگاه کد است نه ادعایی درباره یکی. آخرین خط یک شکاف است و تا زمانی که دیگر صادق نباشد اینجا باقی می‌ماند.
- هیچ یافته‌ای نقل نشده، زیرا هنوز گزارش طرف سوم وجود ندارد
- هیچ گواهی‌نامه‌ای القا نشده: جدول انطباق در /trust از پیکربندی می‌خواند
- پژوهش با حسن نیت هرگز با وکلا مواجه نمی‌شود
سوالات متداول
فهرستی که معمولاً همراه بررسی امنیتی ارائه می‌شود.
