/securityनियंत्रणे, एकामागून एक

स्कोप्ड.

प्रत्येक डेटाबेस क्वेरी तुमच्या संस्था आणि प्रकल्पापुरती मर्यादित असते

एन्क्रिप्शन, ऍक्सेस नियंत्रण, टेनंट आयसोलेशन आणि ऑडिट ट्रेल, प्रत्येक यंत्रणा स्पष्ट करून. आम्ही जे बांधले नाही ते येथे त्रुटी म्हणून लिहिले आहे.

ट्रान्झिटमध्ये TLS 1.2 किंवा उत्तम
HMAC-साइन केलेले वेबहुक्स
केवळ जोडण्यायोग्य ऑडिट ओळी
चार भूमिका, पाच टोकन क्षमता

नियंत्रणे

एन्क्रिप्शन, प्रवेश, विलगीकरण आणि ऑडिट.

प्रत्येक टाइल त्या यंत्रणेचे नाव सांगते जी ती सत्य करते, आणि ज्या टाइलमध्ये अंतराचे नाव आहे ती पृष्ठावर सर्वात उपयुक्त आहे

AES-256

होस्ट सोडण्यापूर्वी एन्क्रिप्ट केलेले

डेटाबेस बॅकअप बाहेर जाताना एन्क्रिप्ट केले जातात. फाइल बॅकअप रिपॉझिटरी पासवर्ड-एन्क्रिप्टेड असते आणि त्याची की नसल्यास चालण्यास नकार देते. कनेक्ट केलेल्या ऍपच्या क्रेडेन्शियल्स आणि वेबहुक सीक्रेट्स एन्क्रिप्टेड कॉलम म्हणून संग्रहित केली जातात. डेप्लॉय टोकन्स SHA-256 हॅश म्हणून संग्रहित केले जातात आणि निर्मितीच्या वेळी एकदा दाखवले जातात. लाइव्ह डिस्क व्हॉल्यूम स्तरावर एन्क्रिप्ट केलेल्या नाहीत, कारण आम्ही ते अद्याप बनवलेले नाही, आणि तुम्हाला हे येथे जाणून घ्यावे लागेल, न की काळजीपूर्वक तपासादरम्यान.

बाहेर जाताना स्वाक्षरी केलेले

आउटबाउंड वेबहुक टाइमस्टॅम्प आणि बॉडीवर HMAC-SHA256 सह स्वाक्षरी केले जातात. टाइमस्टॅम्प देखील पाठवला जातो, म्हणून तुम्ही तुमची स्वतःची रीप्ले विंडो लागू करू शकता.

POST /hooks/translations

X-Transglot-Timestamp: 1756...

X-Transglot-Signature: hmac-sha256

signed over (timestamp, body)

compared with hash_equals

ओळख आणि प्रवेश

Four workspace roles on every plan, Free included: admin, developer, reviewer and translator, plus account owners and billing members. Per-project and per-language grants sit on top, so a freelancer can be given one language and see nothing else. SAML 2.0 sign-in with just-in-time provisioning and SCIM 2.0 provisioning ship on Enterprise, and password login can be switched off for the whole workspace.

टेनंट विलगीकरण

प्रत्येक क्वेरी तुमच्या संस्था आणि प्रकल्पापुरती मर्यादित असते. दुसऱ्या व्यक्तीचा आयडी 403 ऐवजी 404 उत्तर देतो, म्हणून दुसऱ्या वर्कस्पेसचे अस्तित्व कधीही लीक होत नाही. सामायिक अचूक-जुळणी मेमरी पूल हा एकमेव जाणीवपूर्वक अपवाद आहे, आणि कोणताही प्रकल्प स्विचने त्यातून बाहेर पडू शकतो.

ऑडिट ट्रेल

भूमिका बदल, टोकन निर्मिती, बिलिंग बदल, SSO कॉन्फिगरेशन आणि SSO साइन-इन रेकॉर्ड केले जातात, आणि ओळी संपादित किंवा हटवता येत नाहीत: मॉडेल दोन्हीवर त्रुटी देते. पासवर्ड साइन-इन आज ट्रेलमध्ये नाहीत. Enterprise वर मालक आणि admins संपूर्ण ट्रेल CSV म्हणून निर्यात करतात. येथे कोणतीही हॅश चेन किंवा क्रिप्टोग्राफिक स्वाक्षरी नाही, म्हणून येथे काहीही टॅम्पर-एव्हिडंट (छेडछाड स्पष्ट) असे सांगत नाही.

अपटाइम आणि क्रेडिट्स

आम्ही येथे कोणतेही टक्केवारी प्रकाशित करत नाही, कारण आम्ही टाइप केलेली कोणतीही संख्या आमच्या स्वतःच्या उपलब्धतेसाठी आमचे शब्द असतील. Business आणि Enterprise मध्ये सेवा-क्रेडिट शेड्यूलसह करारात्मक मासिक अपटाइम लक्ष्य असते, आणि तो शेड्यूल SLA आहे.

अनुपालन प्रत्यक्षात कुठे उभे आहे

विश्वास पृष्ठ आणि विश्वास केंद्र वाचतात त्याच चार ओळी, एकाच कॉन्फिगरेशनमधून. स्टॅम्प फक्त तेव्हाच "धारण केले" म्हणू शकतो जेव्हा बूलियन तसे म्हणतो, आणि आज त्यापैकी कोणीही तसे करत नाही.

SOC 2 Type II: ऑडिट सुरू आहे
ISO/IEC 42001 (AI management): पाठपुरावा सुरू
GDPR: संरेखित, पण प्रमाणित नाही
CCPA / CPRA: संरेखित, पण प्रमाणित नाही

लघु उत्तरे

समीक्षक काय विचारतो, प्रथम उत्तर दिले.

सुरक्षा समीक्षेने सुरुवात करणारे प्रश्न आणि उत्तरे, त्यांच्या सामान्य आगमनाच्या क्रमाने. प्रत्येक ओळ ही कोडबेसमधील नियंत्रण आहे, एखाद्या गोष्टीबद्दलचा दावा नाही. शेवटची ओळ एक अंतर आहे, आणि ती जोपर्यंत सत्य राहत नाही तोपर्यंत येथेच राहते.

कोणतेही निष्कर्ष उद्धृत केलेले नाहीत, कारण अद्याप कोणताही तृतीय-पक्ष अहवाल नाही
कोणतेही प्रमाणपत्र सूचित केलेले नाही: /trust वर अनुपालन तक्ता कॉन्फिगरेशनमधून वाचतो
सद्भावनेने केलेले संशोधन कधीही वकिलांसमोर नेले जात नाही

security@transglot.ai ला ईमेल करा विश्वास केंद्र

चित्रात्मक आउटपुट. हे पृष्ठ कोणताही स्कॅन चालवत नाही, तुमचा किंवा आमचा

पोस्चर नोट्स, चित्रात्मक

# सुरक्षा पुनरावलोकन प्रथम काय विचारते

tls 1.2 किंवा त्यापेक्षा चांगले, एजवर खाली नाकारले

वेबहुक्स टाइमस्टॅम्प आणि बॉडीवर hmac-sha256

टोकन्स sha-256 हॅश म्हणून संग्रहित, एकदाच दर्शविले जातात

टेनन्सी प्रत्येक क्वेरी संस्था आणि प्रकल्पाच्या आधारे मर्यादित

क्षमता प्रकल्प टोकनवर पाच, डेप्लॉयवर तीन

भूमिका चार, मोफत समावेश असलेल्या प्रत्येक योजनेवर

ऑडिट मॉडेल लेयरवर केवळ जोडण्यायोग्य, कोणतीही चेन नाही

मेमरी एक सामायिक अचूक-जुळणी पूल, प्रकल्पानुसार बंद करता येतो

स्थिर स्थिती लाईव्ह व्हॉल्यूम्स डिस्क-एन्क्रिप्टेड नाहीत. बॅकअप्स aes-256 आहेत.

नेहमी विचारले जाणारे प्रश्न

सुरक्षा पुनरावलोकनासोबत सहसा येणारी यादी.

माझा डेटा एन्क्रिप्टेड आहे का?

ट्रान्झिटमध्ये, हो: TLS 1.2 किंवा त्यापेक्षा चांगले, आणि जुने काहीही एजवर नाकारले जाते. स्थिर स्थितीत, डेटाबेस बॅकअप्स बाहेर जाताना AES-256 ने एन्क्रिप्ट केले जातात आणि फाइल बॅकअप रिपॉझिटरी पासवर्ड-एन्क्रिप्टेड असते. लाईव्ह डेटाबेस व्हॉल्यूम्स आज डिस्क-एन्क्रिप्टेड नाहीत.

तुम्ही SOC 2 प्रमाणित आहात का?

अद्याप नाही. SOC 2 Type II ऑडिट प्रगतीपथावर आहे: प्रथम तयारी, नंतर निरीक्षण कालावधी. आज आमच्याकडे कोणतेही तृतीय-पक्ष सुरक्षा प्रमाणपत्र नाही, आणि वरील चिप्स एका कॉन्फिगरेशन बुलिअनवरून घेतली आहेत जी एक मिळेपर्यंत "धारण केलेले" असे म्हणू शकत नाही.

तुम्ही माझ्या सामग्रीवर AI मॉडेल्स प्रशिक्षित करता का?

कोणत्याही योजनेवर नाही. तुमच्या स्ट्रिंग्स केवळ अनुवादासाठी ट्रस्ट सेंटरमध्ये नमूद केलेल्या प्रदात्यांकडे जातात आणि इतर कोणत्याही कारणासाठी नाहीत, व्यावसायिक अटींनुसार. मीटरिंग रेकॉर्ड टोकन गणना करते, मजकूर कधीही नाही.

तुम्ही एका ग्राहकाला दुसऱ्याला पाहण्यापासून कसे रोखता?

प्रत्येक क्वेरी तुमच्या संस्था आणि प्रकल्पापुरती मर्यादित असते, आणि तुमचा नसलेला आयडी 403 ऐवजी 404 उत्तर देतो, ज्यामुळे दुसऱ्या वर्कस्पेसचे अस्तित्व कधीही लीक होत नाही. सामायिक अचूक-जुळणी भाषांतर मेमरी पूल हा एकमेव जाणीवपूर्वक अपवाद आहे, त्याला कोणताही मालक नसतो, आणि कोणताही प्रकल्प एका स्विचने तो सोडू शकतो.

तुम्ही SAML SSO, SCIM आणि लागू केलेले साइन-इन समर्थन करता का?

हो, एंटरप्राइझवर: just-in-time प्रोव्हिजनिंगसह SAML 2.0, SCIM 2.0 प्रोव्हिजनिंग, आणि संपूर्ण वर्कस्पेससाठी पासवर्ड लॉगिन बंद करण्याचा पर्याय. चार वर्कस्पेस भूमिका आणि प्रति-प्रकल्प व प्रति-भाषा ग्रँट्स प्रत्येक योजनेवर उपलब्ध आहेत, मोफत समावेश असलेल्या.

तुम्ही ऑडिट लॉग ठेवता का, आणि मी तो एक्सपोर्ट करू शकतो का?

भूमिका बदल, टोकन निर्मिती, बिलिंग बदल, SSO कॉन्फिगरेशन आणि SSO साइन-इन सर्व रेकॉर्ड केले जातात, आणि पंक्ती संपादित किंवा हटवता येत नाहीत. पासवर्ड साइन-इन आज ट्रेलमध्ये नाहीत. एंटरप्राइझवरील मालक आणि ॲडमिन संपूर्ण ट्रेल CSV म्हणून एक्सपोर्ट करतात. कोणतीही हॅश चेन आणि कोणतेही स्वाक्षरी नाही, म्हणून आम्ही त्याला टॅम्पर-एव्हिडंट म्हणत नाही.

तुमची पेनिट्रेशन टेस्ट झाली आहे का?

आमच्याकडे उद्धृत करण्यासाठी कोणताही तृतीय-पक्ष अहवाल नाही. जेव्हा एक अस्तित्वात असेल तेव्हा तो त्याच्या तारखेसह आणि क्षेत्रासह येथे नावाने नमूद केला जाईल, निष्कर्षांच्या संख्येचा सारांश म्हणून नाही.

मी कमजोरीची माहिती कशी द्यावी आणि तुम्ही बक्षीस देता का?

security@transglot.ai वर ईमेल करा. प्रकाशित धोरणाअंतर्गत सद्भावनेने केलेल्या संशोधनासाठी लिखित सुरक्षित आश्रय, तीन कार्य दिवसांत मान्यता आणि दहा कार्य दिवसांत प्राथमिक मूल्यांकन दिले जाते. सध्या कोणतेही रोख बक्षीस नाही.

API टोकन्स कसे संग्रहित केले जातात आणि त्यांची व्याप्ती काय असते?

प्रकल्प टोकन SHA-256 हॅश म्हणून संग्रहित केले जाते आणि तयार करताना एकदाच दाखवले जाते. प्रकल्प टोकन्समध्ये पाच क्षमता असतात आणि डिप्लॉय टोकन्समध्ये तीन, त्यामुळे CI ला दिलेले टोकन ते तयार करणाऱ्या व्यक्तीपेक्षा अधिक मर्यादित असू शकते. टोकन्स ही पेड प्लॅन वैशिष्ट्ये आहेत: मोफत प्लॅनवर ते तयार करता येत नाहीत.

तुम्ही आधीपासून चालवत असलेल्या गोष्टींसह कार्य करते