/securitykontrollerna, en efter en

avgränsat.

varje databasfråga är avgränsad till din organisation och ditt projekt

Kryptering, åtkomstkontroll, tenant-isolering och revisionslogg, där varje del namnger den mekanism som säkerställer den. De saker vi inte har byggt listas här som luckor.

TLS 1.2 eller bättre under överföring
HMAC-signerade webhooks
endast-append-audit-rader
fyra roller, fem token-behörigheter

kontrollerna

Kryptering, åtkomst, isolering och revision.

varje ruta namnger den mekanism som gör det sant, och rutan som namnger en lucka är den mest användbara på sidan

AES-256

Krypterad innan den lämnar värden

Databasbackuper krypteras vid export. Filbackup-arkivet är lösenordskrypterat och vägrar köras utan sin nyckel. Anslutna app-uppgifter och webhook-hemligheter lagras som krypterade kolumner. Deploy-token lagras som en SHA-256-hash och visas endast en gång, vid skapandet. Live-diskarna är inte krypterade på volymnivå, eftersom vi inte har byggt det, och du bör få veta det här snarare än under due diligence.

Signerat på väg ut

Utgående webhooks signeras med HMAC-SHA256 över tidsstämpeln och bodyn. Tidsstämpeln skickas också, så att du kan tillämpa ditt eget replay-fönster.

POST /hooks/translations

X-Transglot-Timestamp: 1756...

X-Transglot-Signature: hmac-sha256

signed over (timestamp, body)

compared with hash_equals

Identitet och åtkomst

Fyra arbetsplatsroller på alla planer, inklusive Gratis: admin, utvecklare, granskare och översättare, plus kontoinnehavare och faktureringsmedlemmar. Behörigheter per projekt och per språk ligger ovanpå, så att en frilansare kan ges ett språk och inte se något annat. SAML 2.0-inloggning med just-in-time-provisionering och SCIM 2.0-provisionering ingår i Enterprise, och lösenordsinloggning kan stängas av för hela arbetsplatsen.

Tenant-isolering

Varje fråga är begränsad till din organisation och ditt projekt. Ett ID som tillhör någon annan ger svaret 404 istället för 403, så förekomsten av en annan arbetsmiljö läcker aldrig ut. Den delade minnespoolen för exakta träffar är det enda medvetna undantaget, och alla projekt kan lämna den via en inställning.

Granskningsloggen

Rolländringar, skapande av token, faktureringsändringar, SSO-konfiguration och SSO-inloggningar registreras, och raderna kan inte redigeras eller raderas: modellen kastar fel vid båda försöken. Inloggningar med lösenord finns inte i loggen idag. Ägare och administratörer på Enterprise kan exportera hela loggen som CSV. Det finns ingen hashkedja och ingen kryptografisk signatur, så inget här garanterar att manipulering upptäcks.

Drifttid och krediter

Vi publicerar ingen procentsats här, eftersom siffror vi anger skulle vara vårt eget ord för vår tillgänglighet. Business och Enterprise har ett avtalsenligt månadsvis mål för drifttid med en plan för tjänstekrediter, och den planen utgör SLA:n.

Var compliance faktiskt står

Samma fyra rader som läses på trust-sidan och i trust-center, från samma konfiguration. En stämpel kan bara säga "innehas" när en boolean säger så, och idag gör ingen av dem det.

SOC 2 Type II: revision pågår
ISO/IEC 42001 (AI management): strävar efter
GDPR: anpassad, inte certifierad
CCPA / CPRA: anpassad, inte certifierad

de korta svaren

Vad en granskare frågar, besvaras först.

Frågorna som inleder en säkerhetsgranskning, och svaren, i den ordning de vanligtvis kommer. Varje rad är en kontroll i kodbasen snarare än ett påstående om en sådan. Den sista raden är en lucka, och den finns kvar här tills den slutar vara sann.

inga citerade fynd, eftersom det ännu inte finns någon rapport från tredje part
ingen certifiering antydd: compliance-tabellen på /trust läser från konfigurationen
forskning i god tro möts aldrig av jurister

Mejla security@transglot.ai Trust Center

illustrativ utdata. denna sida kör ingen skanning, varken av dig eller av oss

lägesanteckningar, illustrativa

# vad en säkerhetsgranskning frågar först

tls 1.2 eller bättre, nekas under detta vid kanten

webhooks hmac-sha256 över tidsstämpel och innehåll

tokens lagras som en sha-256-hash, visas en gång

tenancy varje fråga begränsad av org och projekt

abilities fem på en projekt-token, tre vid deploy

roles fyra, på alla planer inklusive free

audit append-only på modellnivå, ingen kedja

memory en delad pool för exakta träffar, av per projekt

at rest live-volymer är inte diskkrypterade. backuper är aes-256.

Vanliga frågor

Listan som en säkerhetsgranskning vanligtvis kommer med.

Är mina data krypterade?

Under överföring, ja: TLS 1.2 eller bättre, och allt äldre nekas vid kanten. Vid lagring är databasbackuper krypterade med AES-256 vid export och filbackuparkivet är lösenordskrypterat. De levande databasvolymerna är inte diskkrypterade idag.

Är ni SOC 2-certifierade?

Inte än. En SOC 2 Type II-granskning pågår: först beredskap, sedan observationsperioden. Vi har inget tredjepartssäkerhetscertifikat idag, och markeringarna ovan hämtas från en konfigurationsboolean som inte kan säga "innehas" förrän ett finns.

Tränar ni AI-modeller på mitt innehåll?

Nej, på någon plan. Dina strängar skickas till de leverantörer som anges i trust center för översättning och för inget annat, enligt kommersiella villkor. Mätning registrerar tokenantal, aldrig texten.

Hur förhindrar ni att en kund ser en annans data?

Varje fråga är begränsad till din organisation och ditt projekt, och ett id som inte är ditt svarar med 404 istället för 403, så existensen av en annan arbetsyta läcker aldrig ut. Den delade poolen för exakta matchningsöversättningar är det enda avsiktliga undantaget; den har ingen ägare alls, och vilket projekt som helst kan lämna den med en växling.

Stödjer ni SAML SSO, SCIM och tvingad inloggning?

Ja, på Enterprise: SAML 2.0 med just-in-time-provisionering, SCIM 2.0-provisionering och möjligheten att stänga av lösenordsinloggning för hela arbetsytan. Fyra arbetsytroller samt behörigheter per projekt och per språk finns på alla planer, inklusive Free.

Har ni en granskningslogg, och kan jag exportera den?

Rolländringar, tokenskapande, faktureringsändringar, SSO-konfiguration och SSO-inloggningar registreras alla, och raderna kan inte redigeras eller raderas. Lösenordsinloggningar finns inte i spåret idag. Ägare och administratörer på Enterprise exporterar hela spåret som CSV. Det finns ingen hashkedja och ingen signatur, så vi kallar det inte manipuleringsbevisande.

Har ni genomfört ett penetrationstest?

Vi har ingen tredjepartsrapport att citera. När en finns kommer den att namnges här med datum och omfattning snarare än sammanfattas som ett antal fynd.

Hur rapporterar jag en sårbarhet, och betalar ni en belöning?

Maila security@transglot.ai. Forskning i god tro enligt den publicerade policyn ger ett skriftligt skydd, ett erkännande inom tre arbetsdagar och en första bedömning inom tio arbetsdagar. Det finns ingen betald belöning idag.

Hur lagras och begränsas API-token?

En projekttoken lagras som en SHA-256-hash och visas en gång, vid skapandet. Projekttoken har fem förmågor och deployment-token tre, så en token som ges till CI kan vara smalare än personen som skapade den. Token är en funktion för betalda planer: Free kan inte skapa en.