/securitycontroalele, unul câte unul

delimitat.

fiecare interogare de bază de date este delimitată la organizația și proiectul tău

Criptare, control al accesului, izolare a chiriașilor și jurnal de audit, fiecare numind mecanismul care îl impune. Lucrurile pe care nu le-am construit sunt enumerate aici ca lacune.

tls 1.2 sau mai bun în tranzit
webhook-uri semnate hmac
rânduri de audit doar pentru adăugare
patru roluri, cinci capacități ale token-ului

controalele

Criptare, acces, izolare și audit.

fiecare tile numește mecanismul care face posibil acest lucru, iar tile-ul care numește o lacună este cel mai util de pe pagină

AES-256

Criptat înainte de a părăsi gazda

Backup-urile bazei de date sunt criptate la export. Depozitul de backup de fișiere este criptat cu parolă și refuză să ruleze fără cheia sa. Credentialele aplicațiilor conectate și secretele webhook-urilor sunt stocate ca coloane criptate. Token-urile de implementare sunt stocate ca hash SHA-256 și afișate o singură dată, la creare. Discurile active nu sunt criptate la nivel de volum, deoarece nu am construit acest lucru, iar tu ar trebui să afli acest lucru aici, nu în timpul due diligence.

Semnat la ieșire

Webhook-urile outbound sunt semnate cu HMAC-SHA256 peste marcajul temporal și corp. Marcajul temporal este trimis și el, astfel încât să poți impune propria fereastră de replay.

POST /hooks/translations

X-Transglot-Timestamp: 1756...

X-Transglot-Signature: hmac-sha256

signed over (timestamp, body)

compared with hash_equals

Identitate și acces

Patru roluri de spațiu de lucru în fiecare plan, inclusiv Gratuit: administrator, dezvoltator, recenzent și traducător, plus proprietari de cont și membri de facturare. Autorizațiile per-proiect și per-limbă se suprapun, astfel încât unui freelancer i se poate atribui o singură limbă și nu va vedea nimic altceva. Conectarea SAML 2.0 cu provizionare just-in-time și provizionarea SCIM 2.0 sunt incluse în Enterprise, iar conectarea cu parolă poate fi dezactivată pentru întregul spațiu de lucru.

Izolarea chiriașului

Fiecare interogare este limitată la organizația și proiectul tău. Un ID care aparține altcuiva returnează 404 în loc de 403, astfel încât existența unui alt spațiu de lucru nu este dezvăluită. Pool-ul de memorie partajat pentru potriviri exacte este singura excepție intenționată, iar orice proiect îl poate părăsi printr-un comutator.

Jurnalul de audit

Modificările de roluri, crearea token-urilor, modificările de facturare, configurarea SSO și conectările SSO sunt înregistrate, iar rândurile nu pot fi editate sau șterse: modelul generează eroare în ambele cazuri. Conectările cu parolă nu se află momentan în jurnal. Proprietarii și administratorii de pe planul Enterprise pot exporta întregul jurnal ca CSV. Nu există un lanț hash și nici o semnătură criptografică, deci nimic aici nu indică protecție împotriva falsificării.

Disponibilitate și credite

Nu publicăm niciun procentaj aici, deoarece orice cifră ar reprezenta doar angajamentul nostru privind propria disponibilitate. Planurile Business și Enterprise includ un obiectiv contractual lunar de disponibilitate cu un program de credite de serviciu, iar acel program constituie SLA.

Unde se află conformitatea în realitate

Aceleași patru rânduri citite pe pagina de încredere și în centrul de încredere, din aceeași configurație. O ștampilă poate spune „deținut” doar când un boolean indică acest lucru, iar astăzi niciunul nu o face.

SOC 2 Type II: audit în desfășurare
ISO/IEC 42001 (AI management): în curs de obținere
GDPR: aliniat, necertificat
CCPA / CPRA: aliniat, necertificat

răspunsurile scurte

Ce întreabă un auditor, răspuns mai întâi.

Întrebările cu care începe o revizuire de securitate și răspunsurile, în ordinea în care apar de obicei. Fiecare linie reprezintă un control din baza de cod, nu o afirmație despre acesta. Ultima linie este o lacună și rămâne aici până când nu mai este adevărată.

nu sunt citate constatări, deoarece nu există încă un raport de la terți
nu se implică nicio certificare: tabelul de conformitate de pe /trust citește din configurație
cercetarea făcută cu bună-credință nu este întâmpinată niciodată cu avocați

Trimiteți e-mail la security@transglot.ai Centrul de încredere

rezultat ilustrativ. această pagină nu rulează nicio scanare, nici asupra ta, nici asupra noastră

note de postură, ilustrative

# ceea ce cere prima dată o revizuire de securitate

tls 1.2 sau mai bun, respins sub această versiune la marginea rețelei

webhooks hmac-sha256 peste marca temporală și corp

tokens stocate ca hash sha-256, afișate o singură dată

tenancy fiecare interogare limitată de org și proiect

abilities cinci pe un token de proiect, trei la deploy

roles patru, pe fiecare plan, inclusiv gratuit

audit doar adăugare la nivelul modelului, fără lanț

memory un pool partajat pentru potriviri exacte, dezactivat per proiect

at rest volumele active nu sunt criptate pe disc. backup-urile sunt aes-256.

Întrebări frecvente

Lista cu care ajunge de obicei un audit de securitate.

Datele mele sunt criptate?

În tranzit, da: TLS 1.2 sau mai recent; orice versiune mai veche este refuzată la marginea rețelei. În repaus, backup-urile bazei de date sunt criptate cu AES-256 la export, iar depozitul de fișiere de backup este protejat prin parolă. Volumele active ale bazei de date nu sunt criptate la nivel de disc în prezent.

Aveți certificare SOC 2?

Nu încă. Un audit SOC 2 Tip II este în desfășurare: mai întâi pregătirea, apoi fereastra de observație. Nu deținem în prezent nicio certificare de securitate terță parte, iar indicatorii de mai sus provin dintr-un boolean de configurare care nu poate afișa „deținut” până când una este obținută.

Antrenați modele AI pe conținutul meu?

Nu, la niciun plan. Șirurile dumneavoastră sunt trimise furnizorilor indicați în centrul de încredere pentru traducere și pentru nimic altceva, în baza unor termeni comerciali. Contorizarea înregistrează numărul de token-uri, niciodată textul.

Cum împiedicați un client să vadă datele altuia?

Fiecare interogare este limitată la organizația și proiectul dumneavoastră, iar un ID care nu vă aparține returnează 404 în loc de 403, astfel încât existența unui alt spațiu de lucru nu este dezvăluită. Memoria comună de traduceri cu potrivire exactă este singura excepție deliberată; aceasta nu are niciun proprietar și orice proiect o poate părăsi printr-o simplă comutare.

Suportați SAML SSO, SCIM și autentificare obligatorie?

Da, pe planul Enterprise: SAML 2.0 cu provizionare just-in-time, provizionare SCIM 2.0 și opțiunea de a dezactiva autentificarea prin parolă pentru întregul spațiu de lucru. Patru roluri la nivel de spațiu de lucru, plus permisiuni per proiect și per limbă, sunt disponibile pe fiecare plan, inclusiv Free.

Păstrați un jurnal de audit și îl pot exporta?

Modificările de rol, crearea de token-uri, modificările de facturare, configurarea SSO și conectările SSO sunt toate înregistrate, iar rândurile nu pot fi editate sau șterse. Conectările prin parolă nu figurează în prezent în jurnal. Proprietarii și administratorii de pe planul Enterprise pot exporta întregul jurnal ca CSV. Nu există un lanț hash și nici o semnătură, așa că nu îl numim „rezistent la falsificare”.

Ați efectuat un test de penetrare?

Nu avem un raport terț pe care să îl cităm. Când va exista unul, acesta va fi menționat aici cu data și domeniul său de aplicare, în loc să fie rezumat printr-un număr de constatări.

Cum raportezi o vulnerabilitate și plătiți recompense?

Scrieți la security@transglot.ai. Cercetarea în bună-credință, conform politicii publicate, beneficiază de o garanție scrisă de imunitate, de o confirmare în termen de trei zile lucrătoare și de o evaluare inițială în termen de zece zile lucrătoare. În prezent nu există recompense bănești.

Cum sunt stocate și delimitate token-urile API?

Un token de proiect este stocat ca hash SHA-256 și afișat o singură dată, la creare. Token-urile de proiect au cinci capacități, iar cele de implementare trei, astfel încât un token predat CI poate avea permisiuni mai restrânse decât persoana care l-a creat. Token-urile sunt o funcționalitate a planurilor plătite: Free nu poate genera unul.