/securityovládacie prvky, jeden po druhom

obmedzené.

každá databázová požiadavka je obmedzená na vašu organizáciu a projekt

Šifrovanie, riadenie prístupu, izolácia tenantov a auditný záznam, pričom každý z nich uvádza mechanizmus, ktorý ho vynucuje. Veci, ktoré sme ešte nevytvorili, sú tu uvedené ako medzery.

tls 1.2 alebo lepšie pri prenose
webhooky podpísané hmac
auditné riadky iba na pripájanie
štyri role, päť schopností tokenov

ovládacie prvky

Šifrovanie, prístup, izolácia a audit.

každá dlaždica uvádza mechanizmus, ktorý to zabezpečuje, a dlaždica, ktorá uvádza medzeru, je najužitočnejšia na stránke

AES-256

Šifrované predtým, než opustí hostiteľa

Zálohy databázy sú pri prenose šifrované. Úložisko záloh súborov je chránené heslom a bez kľúča ho nemožno spustiť. Prihlasovacie údaje pre pripojené aplikácie a tajné kľúče webhookov sú uložené ako šifrované stĺpce. Tokeny na nasadenie sú uložené ako hash SHA-256 a zobrazia sa iba raz, pri vytvorení. Živé disky nie sú šifrované na úrovni zväzku, pretože túto funkciu sme ešte nevyvinuli, a mali by ste sa o tom dozvedieť tu, nie až počas due diligence.

Podpísané pri prenose

Odchádzajúce webhooks sú podpísané pomocou HMAC-SHA256 cez časovú pečiatku a telo správy. Časová pečiatka sa odosiela tiež, aby ste si mohli vynútiť vlastné okno proti opakovaniu požiadaviek.

POST /hooks/translations

X-Transglot-Timestamp: 1756...

X-Transglot-Signature: hmac-sha256

signed over (timestamp, body)

compared with hash_equals

Identita a prístup

Štyri role pracovného priestoru v každom pláne, vrátane Free: administrátor, vývojár, recenzent a prekladateľ, plus vlastníci účtu a členovia fakturácie. Na vrchole sú oprávnenia pre jednotlivé projekty a jazyky, takže freelancerovi môžete prideliť jeden jazyk a nič iné neuvidí. Prihlásenie SAML 2.0 s just-in-time zriaďovaním a zriaďovanie SCIM 2.0 sú súčasťou Enterprise a prihlasovanie heslom možno pre celý pracovný priestor vypnúť.

Izolácia tenantov

Každý dopyt je obmedzený na vašu organizáciu a projekt. ID patriace niekomu inému vráti chybu 404 namiesto 403, takže existencia iného pracovného priestoru nikdy neunikne. Jedinou zámernou výnimkou je spoločná pamäťová cache pre presné zhody, ktorú môže každý projekt opustiť pomocou prepínača.

Auditný záznam

Zmeny rolí, vytváranie tokenov, zmeny fakturácie, konfigurácia SSO a prihlásenia cez SSO sú zaznamenávané a riadky nemožno upravovať ani mazať: model pri oboch operáciách vyhodí chybu. Prihlásenia heslom dnes nie sú v auditnom zázname. Vlastníci a administrátori v Enterprise môžu exportovať celý záznam ako CSV. Neexistuje žiadny reťazec hashov ani kryptografický podpis, takže nič tu nepotvrdzuje odolnosť voči falšovaniu.

Dostupnosť a kredity

Neuvádzame tu žiadne percento, pretože akákoľvek uvedená hodnota by bola len našim vyjadrením vlastnej dostupnosti. Plány Business a Enterprise majú zmluvne stanovený mesačný cieľ dostupnosti s harmonogramom servisných kreditov a tento harmonogram predstavuje SLA.

Kde skutočne stojí dodržiavanie predpisov

Tie isté štyri riadky, ktoré číta stránka dôvery a centrum dôvery, z tej istej konfigurácie. Pečiatka môže hovoriť „udelené“ len vtedy, keď to potvrdí boolean, a dnes žiadna z nich tak neurobila.

SOC 2 Type II: audit prebieha
ISO/IEC 42001 (AI management): usilujeme sa oň
GDPR: zladené, nie certifikované
CCPA / CPRA: zladené, nie certifikované

stručné odpovede

Čo sa pýta recenzent, odpovedané ako prvé.

Otázky, ktorými sa začína bezpečnostná kontrola, a odpovede na ne v poradí, v akom zvyčajne prichádzajú. Každý riadok predstavuje kontrolu v kódovej základni, nie tvrdenie o nej. Posledný riadok je medzera a zostane tu, kým nebude pravdivý.

žiadne citované nálezy, pretože zatiaľ neexistuje správa od tretej strany
bez implikácie certifikácie: tabuľka compliance na /trust číta z konfigurácie
výskum v dobrej viere nikdy nestretne právnikov

Napíšte na security@transglot.ai Centrum dôvery

ilustračný výstup. táto stránka nevykonáva žiadne skenovanie, ani vás, ani nás

poznámky k postaveniu, ilustračné

# čo bezpečnostná revízia žiada ako prvé

tls 1.2 alebo lepšie, nižšie verzie odmietnuté na hrane

webhooks hmac-sha256 cez časovú pečiatku a telo

tokens uložené ako hash sha-256, zobrazené raz

tenancy každý dopyt obmedzený podľa org a projektu

abilities päť pri tokene projektu, tri pri nasadení

roles štyri, v každom pláne vrátane free

audit len pridávanie na úrovni modelu, žiadny reťazec

pamäť jeden spoločný pool presných zhôd, vypnutý pre každý projekt

v pokoji živé zväzky nie sú šifrované na disku. zálohy sú aes-256.

Často kladené otázky

Zoznam, s ktorým zvyčajne prichádza bezpečnostná revízia.

Sú moje dáta šifrované?

Pri prenose áno: TLS 1.2 alebo lepšie, všetko staršie je na okraji siete odmietnuté. V pokoji sú databázové zálohy pri odchode šifrované pomocou AES-256 a úložisko súborových záloh je chránené heslom. Živé zväzky databázy dnes nie sú šifrované na disku.

Máte certifikáciu SOC 2?

Zatiaľ nie. Audit SOC 2 Type II prebieha: najprv pripravenosť, potom observačné okno. Dnes nemáme žiadnu bezpečnostnú certifikáciu od tretej strany a indikátory vyššie sú odvodené z konfiguračného príznaku, ktorý nemôže uvádzať „držané“, pokiaľ taká certifikácia neexistuje.

Trénujete modely AI na mojom obsahu?

Nie, na žiadnom pláne. Vaše reťazce sa odosielajú poskytovateľom uvedeným v centre dôvery na preklad a na nič iné, podľa obchodných podmienok. Záznamy o meraní evidujú počty tokenov, nikdy nie samotný text.

Ako zabezpečujete, aby jeden zákazník nevidel údaje druhého?

Každý dopyt je obmedzený na vašu organizáciu a projekt a ID, ktoré nie je vaše, vráti chybu 404 namiesto 403, takže existencia iného pracovného priestoru nikdy neunikne. Spoločný pool pamäte prekladov s presnými zhodami je jedinou zámernou výnimkou; nepatrí žiadnemu vlastníkovi a ktorýkoľvek projekt ho môže vypnúť jedným prepínačom.

Podporujete SAML SSO, SCIM a vynútené prihlásenie?

Áno, na pláne Enterprise: SAML 2.0 s just-in-time zriaďovaním, zriaďovanie SCIM 2.0 a možnosť vypnúť prihlasovanie heslom pre celý pracovný priestor. Štyri role pracovného priestoru plus oprávnenia na úrovni projektu a jazyka sú súčasťou každého plánu, vrátane Free.

Vediete auditný log a môžem ho exportovať?

Zmeny rolí, vytváranie tokenov, zmeny fakturácie, konfigurácia SSO a prihlásenia cez SSO sa všetky zaznamenávajú a riadky nemožno upravovať ani mazať. Prihlásenia heslom dnes nie sú v zázname. Majitelia a administrátori na pláne Enterprise môžu exportovať celý záznam ako CSV. Neexistuje hashovací reťazec ani podpis, preto ho nenazývame nezameniteľným.

Absolvovali ste penetračný test?

Nemáme správu od tretej strany, ktorú by sme mohli citovať. Keď bude existovať, uvedieme ju tu s dátumom a rozsahom namiesto zhrnutia ako počet zistení.

Ako mám nahlásiť zraniteľnosť a platíte odmenu?

Napíšte na security@transglot.ai. Výskum v dobrej viere podľa zverejnenej politiky má písomnú bezpečnú prístav, potvrdenie do troch pracovných dní a počiatočné posúdenie do desiatich pracovných dní. Dnes nie je vyplácaná žiadna peňažná odmena.

Ako sú API tokeny ukladané a scoped?

Token projektu je uložený ako hash SHA-256 a zobrazený raz, pri vytvorení. Tokeny projektu majú päť schopností a deploy tokeny tri, takže token odovzdaný do CI môže mať užší rozsah ako osoba, ktorá ho vytvorila. Tokeny sú funkciou platených plánov: Free nemôže vytvoriť ani jeden.