/security하나씩 살펴보는 제어 기능

범위 지정됨.

모든 데이터베이스 쿼리는 조직 및 프로젝트 범위로 제한됩니다

암호화, 접근 제어, 테넌트 격리 및 감사 추적. 각각 이를 강제하는 메커니즘을 명시합니다. 아직 구축하지 않은 항목은 공백으로 표시됩니다.

전송 중 TLS 1.2 이상
HMAC 서명 웹후크
추기 전용 감사 행
4가지 역할, 5가지 토큰 권한

제어 기능

암호화, 접근, 격리 및 감사.

각 타일은 해당 사실을 보장하는 메커니즘을 명시하며, 공백을 나타내는 타일이 이 페이지에서 가장 유용합니다.

AES-256

호스트를 떠나기 전 암호화

데이터베이스 백업은 출력 과정에서 암호화됩니다. 파일 백업 리포지토리는 비밀번호로 암호화되어 있으며 키 없이는 실행되지 않습니다. 연결된 앱 자격 증명과 웹후크 비밀키는 암호화된 열로 저장됩니다. 배포 토큰은 SHA-256 해시로 저장되며 생성 시 한 번만 표시됩니다. 라이브 디스크는 볼륨 수준에서 암호화되지 않았으며, 이는 아직 구축되지 않았으므로 실사 과정이 아닌 여기서 확인해야 합니다.

외부 전송 시 서명

아웃바운드 웹훅은 타임스탬프와 본문에 대해 HMAC-SHA256으로 서명됩니다. 타임스탬프도 함께 전송되므로 자체 재생 공격 방지 윈도우를 적용할 수 있습니다.

POST /hooks/translations

X-Transglot-Timestamp: 1756...

X-Transglot-Signature: hmac-sha256

signed over (timestamp, body)

compared with hash_equals

신원 및 액세스

무료 요금제를 포함한 모든 요금제에서 관리자, 개발자, 검토자, 번역자 등 4가지 워크스페이스 역할과 계정 소유자 및 결제 담당자를 제공합니다. 프로젝트별 및 언어별 권한 부여가 추가로 지원되어 프리랜서에게 특정 언어 하나만 할당하고 다른 데이터는 보이지 않도록 설정할 수 있습니다. 엔터프라이즈에서는 JIT 프로비저닝 및 SCIM 2.0 프로비저닝이 포함된 SAML 2.0 로그인을 제공하며, 전체 워크스페이스의 비밀번호 로그인을 비활성화할 수 있습니다.

테넌트 격리

모든 쿼리는 조직과 프로젝트 범위로 제한됩니다. 타인의 ID에 대한 요청은 403 대신 404로 응답하므로 다른 워크스페이스의 존재 여부가 노출되지 않습니다. 공유 정확 일치 메모리 풀은 의도된 유일한 예외이며, 스위치 하나로 프로젝트별로 이를 비활성화할 수 있습니다.

감사 추적

역할 변경, 토큰 생성, 결제 정보 변경, SSO 구성 및 SSO 로그인이 기록되며, 행은 편집하거나 삭제할 수 없습니다(모델 수준에서 두 작업 모두 차단됨). 현재 비밀번호 로그인은 감사 추적에 포함되지 않습니다. 엔터프라이즈의 소유자와 관리자는 전체 추적을 CSV로 내보낼 수 있습니다. 해시 체인이나 암호화 서명이 없으므로 변조 증거 기능은 제공하지 않습니다.

가동 시간 및 크레딧

당사가 직접 입력한 수치는 당사 가용성에 대한 주장에 불과하므로 여기서는 퍼센트를 공개하지 않습니다. 비즈니스 및 엔터프라이즈 요금제에는 서비스 크레딧 일정이 포함된 계약상 월간 가동 시간 목표가 있으며, 이 일정이 SLA입니다.

준수 상태의 실제 현황

신뢰 페이지와 신뢰 센터에서 읽는 것과 동일한 네 가지 행이며, 동일한 구성에서 제공됩니다. 스탬프는 부울 값이 "보유"라고 표시할 때만 해당 상태를 나타낼 수 있으며, 현재는 어느 것도 해당되지 않습니다.

SOC 2 Type II: 감사 진행 중
ISO/IEC 42001 (AI management): 추진 중
GDPR: 정렬됨, 미인증
CCPA / CPRA: 정렬됨, 미인증

핵심 답변

검토자가 묻는 질문, 우선 답변합니다.

보안 검토 시 일반적으로 처음 제기되는 질문과 그에 대한 답변을 일반적인 순서대로 정리했습니다. 모든 항목은 코드베이스 내의 실제 제어 사항을 반영하며 단순한 주장이 아닙니다. 마지막 항목은 현재 격차이며, 사실이 아니게 될 때까지 여기에 유지됩니다.

아직 제3자 보고서가 없으므로 인용된 발견 사항은 없습니다
인증 implied 아님: /trust의 준수 테이블은 구성에서 읽습니다
선의의 연구에 법적 대응을 하지 않습니다

security@transglot.ai로 메일 보내기 신뢰 센터

예시 출력. 이 페이지는 귀하나 당사에 대한 스캔을 실행하지 않습니다

자세 설명(예시)

# 보안 검토에서 가장 먼저 요청하는 사항

tls 1.2 이상, 엣지에서 그 이하 버전 거부

webhooks 타임스탬프 및 본문에 대한 hmac-sha256

tokens sha-256 해시로 저장, 한 번만 표시

tenancy 모든 쿼리가 조직 및 프로젝트별로 범위 지정

abilities 프로젝트 토큰은 5개, 배포는 3개

roles 무료 포함 모든 요금제에서 4개

audit 모델 계층에서 추가 전용, 체인 없음

memory 하나의 공유 정확 일치 풀, 프로젝트별 비활성화 가능

저장 시: 활성 볼륨은 디스크 암호화되지 않습니다. 백업은 AES-256으로 암호화됩니다.

자주 묻는 질문

보안 검토 시 일반적으로 요청되는 항목 목록입니다.

내 데이터는 암호화되나요?

전송 중에는 예: TLS 1.2 이상을 사용하며, 그보다 낮은 버전은 엣지에서 거부됩니다. 저장 시에는 데이터베이스 백업이 송신 시 AES-256으로 암호화되며 파일 백업 저장소는 비밀번호로 암호화됩니다. 현재 활성 데이터베이스 볼륨은 디스크 암호화되지 않습니다.

SOC 2 인증을 받았나요?

아직 아닙니다. SOC 2 Type II 감사가 진행 중입니다: 먼저 준비 상태를 갖춘 후 관찰 기간을 거칩니다. 당사는 현재 제3자 보안 인증을 보유하고 있지 않으며, 위의 표시는 인증 보유 여부를 나타내는 구성 불리언 값에서 파생된 것으로, 실제 인증을 받을 때까지 '보유 중'이라고 표시하지 않습니다.

내 콘텐츠로 AI 모델을 학습시키나요?

모든 요금제에서 아니요. 귀하의 문자열은 트러스트 센터에 명시된 제공업체로 전송되어 번역 용도로만 사용되며, 상업적 약관에 따라 처리됩니다. 사용량 측정 기록은 텍스트가 아닌 토큰 수만을 기록합니다.

고객 간 데이터 접근을 어떻게 차단하나요?

모든 쿼리는 귀하의 조직 및 프로젝트 범위로 제한되며, 소유자가 아닌 ID로 접근할 경우 403 대신 404 응답을 반환하여 다른 워크스페이스의 존재 여부가 노출되지 않도록 합니다. 공유 정확 일치 번역 메모리 풀은 유일한 의도적 예외 사항으로, 소유자 정보가 전혀 포함되지 않으며 모든 프로젝트에서 단일 스위치로 이를 비활성화할 수 있습니다.

SAML SSO, SCIM 및 강제 로그인을 지원하나요?

예, Enterprise 요금제에서 지원합니다: JIT 프로비저닝이 포함된 SAML 2.0, SCIM 2.0 프로비저닝, 그리고 전체 워크스페이스의 비밀번호 로그인 비활성화 옵션을 제공합니다. 모든 요금제(Free 포함)에서 4개의 워크스페이스 역할과 프로젝트별 및 언어별 권한 부여 기능을 사용할 수 있습니다.

감사 로그를 유지하며 Export할 수 있나요?

역할 변경, 토큰 생성, 청구 정보 변경, SSO 구성 및 SSO 로그인 내역이 모두 기록되며, 해당 행은 수정하거나 삭제할 수 없습니다. 현재 비밀번호 로그인 내역은 감사 추적에 포함되지 않습니다. Enterprise 요금제의 소유자 및 관리자는 전체 추적 내역을 CSV로 Export할 수 있습니다. 해시 체인이나 서명이 없으므로 무결성 증명(tamper-evident) 기능은 제공하지 않습니다.

침투 테스트를 진행했나요?

인용할 수 있는 제3자 보고서는 현재 없습니다. 보고서가 존재하게 되면 발견된 문제 수를 요약하는 대신 날짜와 범위를 명시하여 여기에 공개할 예정입니다.

취약점을 어떻게 보고하며, 현상금을 지급하나요?

security@transglot.ai로 메일 보내세요. 게시된 정책에 따른 선의의 연구 활동은 서면 안전 항구 조항의 보호를 받으며, 영업일 기준 3일 이내에 확인 응답과 10일 이내에 초기 평가를 제공합니다. 현재 유료 현상금 제도는 운영하지 않습니다.

API 토큰은 어떻게 저장되고 범위가 지정되나요?

프로젝트 토큰은 SHA-256 해시로 저장되며 생성 시 한 번만 표시됩니다. 프로젝트 토큰은 5가지 기능을, 배포 토큰은 3가지 기능을 가지므로 CI에 전달된 토큰의 권한은 생성자보다 제한될 수 있습니다. 토큰은 유료 요금제 기능이며, Free 요금제에서는 생성할 수 없습니다.