Cara Transglot diamankan.
terisolasi.
Cara Transglot diamankan.
Enkripsi, kontrol akses, isolasi penyewa, dan jejak audit, masing-masing menyebutkan mekanisme yang menegakkannya. Hal-hal yang belum kami bangun dicatat di sini sebagai celah.
- tls 1.2 atau lebih baik dalam transmisi
- webhook bertanda tangan hmac
- baris audit hanya-tambah
- empat peran, lima kemampuan token
Enkripsi, akses, isolasi dan audit.
Dienkripsi sebelum meninggalkan host
Cadangan database dienkripsi saat dikeluarkan. Repositori cadangan file dienkripsi dengan kata sandi dan menolak berjalan tanpa kuncinya. Kredensial aplikasi terhubung dan rahasia webhook disimpan sebagai kolom terenkripsi. Token deploy disimpan sebagai hash SHA-256 dan ditampilkan sekali, saat pembuatan. Disk langsung tidak dienkripsi pada level volume, karena kami belum membangunnya, dan Anda harus mengetahuinya di sini daripada dalam proses due diligence.
Ditandatangani saat dikeluarkan
Webhook keluar ditandatangani dengan HMAC-SHA256 menggunakan stempel waktu dan isi pesan. Stempel waktu juga dikirimkan, sehingga Anda dapat menerapkan jendela replay sendiri.
Identitas dan akses
Empat peran workspace di setiap paket, termasuk Gratis: admin, developer, reviewer, dan translator, ditambah pemilik akun dan anggota penagihan. Izin per-proyek dan per-bahasa tersedia sebagai lapisan tambahan, sehingga freelancer hanya dapat diberikan akses ke satu bahasa tanpa melihat lainnya. Masuk SAML 2.0 dengan penyediaan just-in-time dan penyediaan SCIM 2.0 tersedia di paket Enterprise, dan login dengan kata sandi dapat dinonaktifkan untuk seluruh workspace.
Isolasi tenant
Setiap kueri dibatasi pada organisasi dan proyek Anda. ID milik orang lain akan menghasilkan respons 404 daripada 403, sehingga keberadaan workspace lain tidak pernah bocor. Pool memori exact-match bersama adalah satu-satunya pengecualian yang disengaja, dan proyek mana pun dapat menonaktifkannya melalui pengaturan.
Jejak audit
Perubahan peran, pembuatan token, perubahan penagihan, konfigurasi SSO, dan login SSO dicatat, serta baris data tersebut tidak dapat diedit atau dihapus: model akan menolak kedua tindakan tersebut. Login dengan kata sandi saat ini tidak termasuk dalam jejak audit. Pemilik dan admin di paket Enterprise dapat mengekspor seluruh jejak audit sebagai CSV. Tidak ada rantai hash dan tidak ada tanda tangan kriptografi, sehingga bagian ini tidak menjamin bukti pemalsuan.
Waktu aktif dan kredit
Kami tidak memublikasikan persentase di sini, karena angka apa pun yang kami tulis hanyalah klaim kami sendiri mengenai ketersediaan layanan. Paket Business dan Enterprise memiliki target waktu aktif bulanan yang bersifat kontraktual dengan jadwal kredit layanan, dan jadwal tersebut merupakan SLA.
Posisi kepatuhan yang sebenarnya
Empat baris yang sama seperti yang dibaca di halaman kepercayaan dan pusat kepercayaan, dari konfigurasi yang sama. Cap hanya dapat menyatakan "dipenuhi" ketika boolean mengizinkannya, dan saat ini tidak ada yang demikian.
- SOC 2 Type II: audit sedang berlangsung
- ISO/IEC 42001 (AI management): sedang diupayakan
- GDPR: selaras, belum bersertifikat
- CCPA / CPRA: selaras, belum bersertifikat
Pertanyaan yang diajukan oleh reviewer, dijawab terlebih dahulu.
Pertanyaan yang biasanya muncul di awal tinjauan keamanan, beserta jawabannya, sesuai urutan kedatangan. Setiap baris merupakan kontrol dalam basis kode, bukan sekadar klaim. Baris terakhir menunjukkan celah, dan tetap ditampilkan di sini hingga hal tersebut tidak lagi benar.
- tidak ada temuan yang dikutip, karena belum ada laporan dari pihak ketiga
- tidak menyiratkan sertifikasi: tabel kepatuhan di /trust membaca dari konfigurasi
- riset dengan niat baik tidak akan dihadapi dengan tuntutan hukum
FAQ
Daftar yang biasanya menyertai tinjauan keamanan.
