Transglot कैसे है सुरक्षित।
स्कॉप्ड।
Transglot कैसे है सुरक्षित।
एन्क्रिप्शन, एक्सेस कंट्रोल, टेनेंट आइसोलेशन और ऑडिट ट्रेल—प्रत्येक उस तंत्र का नाम लेता है जो इसे लागू करता है। जिन्हें हमने अभी तक नहीं बनाया है, उन्हें यहाँ अंतराल के रूप में लिखा गया है।
- ट्रांजिट में TLS 1.2 या बेहतर
- HMAC-साइन किए गए वेबहुक
- केवल-जोड़ने योग्य ऑडिट पंक्तियाँ
- चार भूमिकाएँ, पाँच टोकन क्षमताएँ
एन्क्रिप्शन, एक्सेस, आइसोलेशन और ऑडिट।
होस्ट छोड़ने से पहले एन्क्रिप्टेड
डेटाबेस बैकअप बाहर जाने की राह में एन्क्रिप्टेड होते हैं। फ़ाइल बैकअप रिपॉजिटरी पासवर्ड-एन्क्रिप्टेड है और अपनी कुंजी के बिना चलने से इनकार कर देता है। कनेक्टेड-ऐप क्रेडेंशियल्स और वेबहुक सीक्रेट्स एन्क्रिप्टेड कॉलम के रूप में संग्रहीत होते हैं। डिप्लॉय टोकन SHA-256 हैश के रूप में संग्रहीत होते हैं और निर्माण के समय एक बार दिखाए जाते हैं। लाइव डिस्क वॉल्यूम स्तर पर एन्क्रिप्टेड नहीं हैं, क्योंकि हमने उसे अभी तक नहीं बनाया है, और आपको इसे यहाँ जानना चाहिए न कि_due diligence_ में।
बाहर जाते समय साइन किया गया
आउटबाउंड वेबहुक टाइमस्टैम्प और बॉडी पर HMAC-SHA256 के साथ साइन किए जाते हैं। टाइमस्टैम्प भी भेजा जाता है, ताकि आप अपना स्वयं का रीप्ले विंडो लागू कर सकें।
पहचान और एक्सेस
हर योजना पर चार वर्कस्पेस भूमिकाएँ, मुफ़्त सहित: एडमिन, डेवलपर, समीक्षक और अनुवादक, plus खाता मालिक और बिलिंग सदस्य। प्रति-प्रोजेक्ट और प्रति-भाषा अनुमतियाँ ऊपर बैठती हैं, ताकि एक फ्रीलांसर को एक भाषा दी जा सके और वह कुछ और न देख सके। SAML 2.0 साइन-इन जस्ट-इन-टाइम प्रविधान के साथ और SCIM 2.0 प्रविधान एंटरप्राइज़ पर उपलब्ध हैं, और पासवर्ड लॉगिन को पूरे वर्कस्पेस के लिए बंद किया जा सकता है।
टेनेंट आइसोलेशन
प्रत्येक क्वेरी आपके संगठन और प्रोजेक्ट के लिए स्कॉप्ड होती है। किसी और की ID 403 के बजाय 404 उत्तर देती है, ताकि दूसरे वर्कस्पेस का अस्तित्व कभी लीक न हो। शेयर्ड एक्सैक्ट-मैच मेमोरी पूल एकमात्र जानबूझकर अपवाद है, और कोई भी प्रोजेक्ट एक स्विच के साथ इसे छोड़ सकता है।
ऑडिट ट्रेल
भूमिका परिवर्तन, टोकन निर्माण, बिलिंग परिवर्तन, SSO कॉन्फ़िगरेशन और SSO साइन-इन रिकॉर्ड किए जाते हैं, और पंक्तियों को संपादित या हटाया नहीं जा सकता: मॉडल दोनों पर थ्रो करता है। पासवर्ड साइन-इन आज ट्रेल में नहीं हैं। Enterprise पर मालिक और एडमिन पूरे ट्रेल को CSV के रूप में एक्सपोर्ट करते हैं। कोई हैश चेन और कोई क्रिप्टोग्राफ़िक सिग्नेचर नहीं है, इसलिए यहाँ कुछ भी टैम्पर-एविडेंट नहीं कहता।
अपटाइम और क्रेडिट
हम यहाँ कोई प्रतिशत प्रकाशित नहीं करते, क्योंकि हम जो भी आंकड़ा टाइप करेंगे वह अपनी उपलब्धता के लिए हमारा शब्द होगा। Business और Enterprise में एक अनुबंधित मासिक अपटाइम लक्ष्य होता है जिसके साथ एक सर्विस-क्रेडिट शेड्यूल होता है, और वह शेड्यूल SLA है।
जहाँ अनुपालन वास्तव में खड़ा है
वही चार पंक्तियाँ जो ट्रस्ट पेज और ट्रस्ट सेंटर पढ़ते हैं, एक ही कॉन्फ़िगरेशन से। एक स्टाम्प केवल तभी "held" कह सकता है जब एक बूलियन ऐसा कहता है, और आज उनमें से कोई भी ऐसा नहीं करता।
- SOC 2 Type II: ऑडिट चल रहा है
- ISO/IEC 42001 (AI management): पीछा कर रहे हैं
- GDPR: संरेखित, प्रमाणित नहीं
- CCPA / CPRA: संरेखित, प्रमाणित नहीं
जो समीक्षक पूछता है, पहले उत्तर दिया गया।
वे प्रश्न जो एक सुरक्षा समीक्षा के साथ शुरू होते हैं, और उत्तर, उस क्रम में जिसमें वे आमतौर पर आते हैं। प्रत्येक पंक्ति कोडबेस में एक नियंत्रण है न कि एक के बारे में एक दावा। अंतिम पंक्ति एक अंतराल है, और यह यहाँ तब तक रहती है जब तक यह सत्य होना बंद नहीं हो जाता।
- कोई निष्कर्ष उद्धृत नहीं, क्योंकि अभी तक कोई तृतीय-पक्ष रिपोर्ट नहीं है
- कोई प्रमाणन निहित नहीं: /trust पर अनुपालन तालिका कॉन्फ़िगरेशन से पढ़ती है
- सद्भावनापूर्ण शोध का कभी भी वकीलों से सामना नहीं होता
अक्सर पूछे जाने वाले प्रश्न
वह सूची जो आमतौर पर सुरक्षा समीक्षा के साथ आती है।
