/keselamatankawalan, satu demi satu

diskopkan.

setiap pertanyaan pangkalan data diskopkan kepada organisasi dan projek anda

Penyulitan, kawalan akses, pengasingan penyewa dan jejak audit, setiap satunya menamakan mekanisme yang melaksanakannya. Perkara yang belum kami bina dicatatkan di sini sebagai jurang.

tls 1.2 atau lebih baik dalam transit
webhook bertandatangan hmac
baris audit tambah sahaja
empat peranan, lima keupayaan token

kawalan

Penyulitan, akses, pengasingan dan audit.

setiap jubin menamakan mekanisme yang menjadikannya benar, dan jubin yang menamakan jurang adalah yang paling berguna pada halaman

AES-256

Disulitkan sebelum meninggalkan hos

Sandaran pangkalan data disulitkan semasa penghantaran keluar. Repositori sandaran fail disulitkan dengan kata laluan dan enggan berjalan tanpa kuncinya. Kredensial aplikasi berhubung dan rahsia webhook disimpan sebagai lajur tersulit. Token penerapan disimpan sebagai hash SHA-256 dan ditunjukkan sekali, semasa penciptaan. Cakera langsung tidak disulitkan pada tahap volum, kerana kami belum membina ciri tersebut, dan anda harus mengetahuinya di sini daripada dalam proses ketekalan.

Ditandatangani semasa penghantaran keluar

Webhook keluar ditandatangani dengan HMAC-SHA256 merentasi cap masa dan badan mesej. Cap masa juga dihantar, supaya anda boleh menguatkuasakan tetingkap main semula anda sendiri.

POST /hooks/translations

X-Transglot-Timestamp: 1756...

X-Transglot-Signature: hmac-sha256

signed over (timestamp, body)

compared with hash_equals

Identiti dan akses

Empat peranan ruang kerja pada setiap pelan, termasuk Percuma: pentadbir, pembangun, pengulas dan penterjemah, ditambah pemilik akaun dan ahli bil. Geran per projek dan per bahasa diletakkan di atasnya, jadi pekerja bebas boleh diberikan satu bahasa dan tidak melihat apa-apa lagi. Log masuk SAML 2.0 dengan penyediaan just-in-time dan penyediaan SCIM 2.0 disediakan pada Enterprise, dan log masuk kata laluan boleh dimatikan untuk keseluruhan ruang kerja.

Pengasingan penyewa

Setiap pertanyaan dikhususkan kepada organisasi dan projek anda. ID milik orang lain menjawab 404 bukannya 403, supaya kewujudan ruang kerja lain tidak terdedah. Kolam memori padanan tepat berkongsi adalah satu-satunya pengecualian yang disengajakan, dan mana-mana projek boleh meninggalkannya dengan suis.

Jejak audit

Perubahan peranan, penciptaan token, perubahan bil, konfigurasi SSO dan log masuk SSO direkodkan, dan baris tidak boleh diedit atau dipadam: model akan melemparkan ralat untuk kedua-duanya. Log masuk kata laluan tidak berada dalam jejak hari ini. Pemilik dan pentadbir pada Enterprise mengeksport keseluruhan jejak sebagai CSV. Tiada rantai hash dan tiada tandatangan kriptografi, jadi tiada apa di sini yang mengatakan bukti pengubahsuaian.

Masa aktif dan kredit

Kami tidak menerbitkan sebarang peratusan di sini, kerana sebarang angka yang kami taipkan akan menjadi perkataan kami untuk ketersediaan kami sendiri. Business dan Enterprise membawa sasaran masa aktif bulanan kontrak dengan jadual kredit perkhidmatan, dan jadual itu ialah SLA.

Di mana pematuhan sebenarnya berdiri

Empat baris yang sama seperti yang dibaca oleh halaman kepercayaan dan pusat kepercayaan, dari konfigurasi yang sama. Cop hanya boleh menyatakan "dipatuhi" apabila nilai boolean mengesahkannya, dan hari ini tiada satu pun melakukannya.

SOC 2 Type II: audit sedang berjalan
ISO/IEC 42001 (AI management): sedang diusahakan
GDPR: selaras, tidak disijilkan
CCPA / CPRA: selaras, tidak disijilkan

jawapan ringkas

Apa yang diminta oleh pengulas, dijawab dahulu.

Soalan yang dimulakan oleh ulasan keselamatan, dan jawapannya, dalam urutan ia biasanya tiba. Setiap baris ialah kawalan dalam kod asas dan bukannya tuntutan tentang satu perkara. Baris terakhir ialah jurang, dan ia kekal di sini sehingga ia berhenti menjadi benar.

tiada penemuan dipetik, kerana tiada laporan pihak ketiga lagi
tiada pensijilan tersirat: jadual pematuhan pada /trust membaca dari konfigurasi
penyelidikan niat baik tidak pernah dihadapi dengan peguam cara

E-mel security@transglot.ai Pusat kepercayaan

output ilustratif. halaman ini tidak menjalankan sebarang imbasan, terhadap anda atau kami

nota postur, ilustratif

# apa yang semakan keselamatan minta dahulu

tls 1.2 atau lebih baik, ditolak di bawah pada tepi

webhooks hmac-sha256 ke atas cap masa dan badan

token disimpan sebagai hash sha-256, ditunjukkan sekali sahaja

tenansi setiap pertanyaan dikhususkan mengikut organisasi dan projek

keupayaan lima pada token projek, tiga pada penerapan

peranan empat, pada setiap pelan termasuk percuma

audit hanya tambah pada lapisan model, tiada rantai

memori satu kolam padanan tepat kongsi, dimatikan per projek

dalam simpanan volum langsung tidak disulitkan cakera. sandaran adalah aes-256.

Soalan Lazim

Senarai yang biasanya disertakan dalam semakan keselamatan.

Adakah data saya disulitkan?

Semasa penghantaran, ya: TLS 1.2 atau lebih baik, dan apa-apa versi lama ditolak di pinggir. Dalam simpanan, sandaran pangkalan data disulitkan dengan AES-256 semasa penghantaran keluar dan repositori sandaran fail disulitkan kata laluan. Volum pangkalan data langsung tidak disulitkan cakera pada masa ini.

Adakah anda mempunyai pensijilan SOC 2?

Belum lagi. Audit SOC 2 Jenis II sedang berjalan: kesediaan dahulu, kemudian tetingkap pemerhatian. Kami tidak memegang sebarang pensijilan keselamatan pihak ketiga pada masa ini, dan penunjuk di atas diambil daripada boolean konfigurasi yang tidak boleh menyatakan "dimiliki" sehingga ia diperoleh.

Adakah anda melatih model AI menggunakan kandungan saya?

Tidak, pada mana-mana pelan. Rentetan anda dihantar kepada pembekal yang dinamakan dalam pusat amanah untuk diterjemahkan dan untuk tujuan lain, di bawah terma komersial. Rekod pengiraan mencatat bilangan token, bukan teks.

Bagaimana anda menghalang pelanggan daripada melihat data pelanggan lain?

Setiap pertanyaan dikhususkan kepada organisasi dan projek anda, dan ID yang bukan milik anda akan menjawab 404 bukannya 403, supaya kewujudan ruang kerja lain tidak bocor. Kolam memori terjemahan padanan tepat kongsi adalah satu-satunya pengecualian yang disengajakan; ia tidak mempunyai pemilik langsung, dan mana-mana projek boleh meninggalkannya dengan satu suis.

Adakah anda menyokong SAML SSO, SCIM dan log masuk dipaksa?

Ya, pada Enterprise: SAML 2.0 dengan penyediaan just-in-time, penyediaan SCIM 2.0, dan pilihan untuk mematikan log masuk kata laluan untuk keseluruhan ruang kerja. Empat peranan ruang kerja serta geran per-projek dan per-bahasa tersedia pada setiap pelan, termasuk Percuma.

Adakah anda menyimpan log audit, dan bolehkah saya mengeksportnya?

Perubahan peranan, penciptaan token, perubahan bil, konfigurasi SSO dan log masuk SSO semuanya direkodkan, dan baris tidak boleh diedit atau dipadam. Log masuk kata laluan tidak termasuk dalam jejak pada masa ini. Pemilik dan pentadbir pada Enterprise boleh mengeksport keseluruhan jejak sebagai CSV. Tiada rantai hash dan tiada tandatangan, jadi kami tidak memanggilnya kalis gangguan.

Adakah anda telah menjalani ujian penembusan?

Kami tiada laporan pihak ketiga untuk dipetik. Apabila ia wujud, ia akan dinamakan di sini bersama tarikh dan skopnya dan bukannya diringkaskan sebagai bilangan penemuan.

Bagaimana saya melaporkan kecacatan keselamatan, dan adakah anda membayar baunti?

E-mel security@transglot.ai. Penyelidikan dengan niat baik di bawah dasar yang diterbitkan dilindungi oleh jaminan bertulis, pengakuan dalam masa tiga hari bekerja dan penilaian awal dalam masa sepuluh hari bekerja. Tiada baunti berbayar buat masa ini.

Bagaimanakah token API disimpan dan dikawal skopnya?

Token projek disimpan sebagai hash SHA-256 dan ditunjukkan sekali sahaja, semasa penciptaan. Token projek mempunyai lima keupayaan manakala token penyebaran mempunyai tiga, jadi token yang diserahkan kepada CI boleh mempunyai skop yang lebih sempit berbanding dengan orang yang menciptanya. Token ialah ciri pelan berbayar: Pelan Percuma tidak boleh menjana token.