/securityde controls, één voor één

beperkt.

elke databasequery is beperkt tot uw organisatie en project

Encryptie, toegangscontrole, tenant-isolatie en de audit trail, waarbij elk item het mechanisme noemt dat het afdwingt. De dingen die we niet hebben gebouwd, staan hier opgeschreven als hiaten.

tls 1.2 of hoger tijdens transport
hmac-ondertekende webhooks
alleen-toevoegen auditrijen
vier rollen, vijf tokenbevoegdheden

de bedieningselementen

Encryptie, toegang, isolatie en audit.

elke tegel noemt het mechanisme dat dit waar maakt, en de tegel die een hiaat benoemt is de nuttigste op de pagina

AES-256

Versleuteld voordat het de host verlaat

Databaseback-ups worden versleuteld bij het exporteren. De bestandsbackuprepository is met wachtwoord versleuteld en weigert te draaien zonder de sleutel. Inloggegevens voor verbonden apps en webhookgeheimen worden opgeslagen als versleutelde kolommen. Implementatietokens worden opgeslagen als een SHA-256-hash en één keer getoond, bij aanmaak. De live-disks zijn niet versleuteld op volumenniveau, omdat we dat nog niet hebben gebouwd, en u moet dit hier leren in plaats van tijdens due diligence.

Ondertekend bij uitgaand verkeer

Uitgaande webhooks worden ondertekend met HMAC-SHA256 over de tijdstempel en de body. De tijdstempel wordt ook verzonden, zodat u uw eigen replay-window kunt afdwingen.

POST /hooks/translations

X-Transglot-Timestamp: 1756...

X-Transglot-Signature: hmac-sha256

signed over (timestamp, body)

compared with hash_equals

Identiteit en toegang

Vier werkruimterollen op elk plan, inclusief Gratis: beheerder, ontwikkelaar, reviewer en vertaler, plus accounteigenaren en factureringsleden. Per-project- en per-taalrechten liggen daarbovenop, zodat een freelancer één taal kan krijgen en niets anders ziet. SAML 2.0-aanmelding met just-in-time-provisioning en SCIM 2.0-provisioning zijn beschikbaar op Enterprise, en wachtwoordaanmelding kan voor de hele werkruimte worden uitgeschakeld.

Tenantisolatie

Elke query is beperkt tot uw organisatie en project. Een id dat aan iemand anders toebehoort, geeft een 404 in plaats van een 403, zodat het bestaan van een andere workspace nooit lekt. De gedeelde exact-match geheugenpool is de enige bewuste uitzondering, en elk project kan deze met een schakelaar verlaten.

Het audittrail

Rolwijzigingen, tokenaanmaak, facturatie wijzigingen, SSO-configuratie en SSO-aanmeldingen worden geregistreerd, en de rijen kunnen niet worden bewerkt of verwijderd: het model gooit een fout bij beide. Wachtwoordaameldingen staan vandaag niet in de trail. Eigenaren en beheerders op Enterprise exporteren de volledige trail als CSV. Er is geen hashketen en geen cryptografische handtekening, dus niets hier zegt tamper-evident.

Uptime en credits

We publiceren hier geen percentage, omdat elk cijfer dat we zouden typen ons woord zou zijn voor onze eigen beschikbaarheid. Business en Enterprise hebben een contractuele maandelijkse uptime-doelstelling met een schema voor servicecredits, en dat schema is de SLA.

Waar compliance daadwerkelijk staat

Dezelfde vier rijen die de trustpagina en het trustcenter lezen, vanuit dezelfde configuratie. Een stempel kan alleen "gehouden" zeggen wanneer een boolean dat aangeeft, en vandaag doet geen van hen dat.

SOC 2 Type II: audit loopt
ISO/IEC 42001 (AI management): nastreven
GDPR: afgestemd, niet gecertificeerd
CCPA / CPRA: afgestemd, niet gecertificeerd

de korte antwoorden

Wat een reviewer vraagt, eerst beantwoord.

De vragen waarmee een securityreview begint, en de antwoorden, in de volgorde waarin ze meestal binnenkomen. Elke regel is een controle in de codebase in plaats van een claim over één. De laatste regel is een hiaat, en deze blijft hier totdat het niet meer waar is.

geen bevindingen geciteerd, omdat er nog geen rapport van derden is
geen certificering geïmpliceerd: de compliancetabel op /trust leest uit de configuratie
goede-faith onderzoek wordt nooit ontmoet met advocaten

Mail security@transglot.ai Het vertrouwenscentrum

illustratieve uitvoer. deze pagina voert geen scan uit, van u of van ons

postuurnotities, ter illustratie

# wat een beveiligingsreview als eerste vraagt

tls 1.2 of hoger, lager wordt geweigerd aan de edge

webhooks hmac-sha256 over tijdstempel en body

tokens opgeslagen als sha-256-hash, één keer getoond

tenancy elke query gescopeerd per organisatie en project

abilities vijf op een projecttoken, drie bij implementatie

rollen vier, op elk abonnement inclusief gratis

audit alleen toevoegen op modellayer, geen keten

geheugen één gedeelde exact-matchpool, per project uit te schakelen

in rust live volumes zijn niet versleuteld op disk. back-ups zijn aes-256.

FAQ’s

De lijst die meestal bij een beveiligingsreview hoort.

Wordt mijn data versleuteld?

Tijdens transport, ja: TLS 1.2 of hoger, en alles wat ouder is wordt aan de edge geweigerd. In rust worden databaseback-ups versleuteld met AES-256 bij het weggeschreven worden en is de bestandsback-uprepository wachtwoordversleuteld. De live databasevolumes zijn momenteel niet versleuteld op disk.

Heeft u SOC 2-certificering?

Nog niet. Een SOC 2 Type II-audit is gaande: eerst gereedheid, dan het observatievenster. We hebben vandaag geen beveiligingscertificering van derden en de chips hierboven zijn afgeleid van een config-boolean die pas "bezit" kan zeggen zodra er een is.

Trainen jullie AI-modellen met mijn content?

Nee, op geen enkel abonnement. Uw strings gaan naar de providers die in het trustcenter staan genoemd om vertaald te worden en voor niets anders, onder commerciële voorwaarden. Meting registreert tokenaantallen, nooit de tekst.

Hoe zorgt u ervoor dat de ene klant de andere niet ziet?

Elke query is gescopeerd op uw organisatie en project, en een id dat niet van u is geeft 404 in plaats van 403, zodat het bestaan van een andere workspace nooit lekt. De gedeelde exact-matchvertaalgeheugenpool is de enige bewuste uitzondering; deze heeft helemaal geen eigenaar en elk project kan deze met één schakelaar verlaten.

Ondersteunt u SAML SSO, SCIM en geforceerde aanmelding?

Ja, op Enterprise: SAML 2.0 met just-in-time-provisioning, SCIM 2.0-provisioning en de optie om wachtwoordaanmelding voor de hele werkruimte uit te schakelen. Vier werkruimterollen plus per-project- en per-taalrechten zijn beschikbaar op elk plan, inclusief Gratis.

Houden jullie een auditlog bij en kan ik deze exporteren?

Rolwijzigingen, het aanmaken van tokens, facturatie wijzigingen, SSO-configuratie en SSO-aanmeldingen worden allemaal vastgelegd; de rijen kunnen niet worden bewerkt of verwijderd. Wachtwoordanmeldingen staan momenteel niet in het logboek. Eigenaren en beheerders op Enterprise kunnen het volledige logboek exporteren als CSV. Er is geen hashketen en geen handtekening, dus we noemen het niet tamper-evident.

Hebben jullie een penetratietest uitgevoerd?

We hebben geen rapport van derden om te citeren. Als er een bestaat, wordt deze hier vermeld met de datum en reikwijdte, in plaats van samengevat als een aantal bevindingen.

Hoe meld ik een kwetsbaarheid en betalen jullie een premie?

Mail naar security@transglot.ai. Onderzoek te goeder trouw onder het gepubliceerde beleid geniet schriftelijke safe harbour, een bevestiging binnen drie werkdagen en een eerste beoordeling binnen tien werkdagen. Er is momenteel geen betaalde premie.

Hoe worden API-tokens opgeslagen en wat is hun bereik?

Een projecttoken wordt opgeslagen als een SHA-256-hash en slechts één keer getoond, bij het aanmaken. Projecttokens hebben vijf bevoegdheden en deploy-tokens drie, zodat een token dat aan CI wordt gegeven beperkter kan zijn dan die van de persoon die het heeft aangemaakt. Tokens zijn een functie van betaalde abonnementen: Free kan er geen aanmaken.