/usalamavidhibiti, moja baada ya kingine

imepakitiwa.

kila swali la hifadhidata limepakitiwa kwa shirika lako na mradi

Usimbaji fiche, udhibiti wa upatikanaji, utengano wa mpangaji na njia ya ukaguzi, kila moja ikitaja utaratibu unaotekeleza hilo. Mambo ambayo hatujajenga yameandikwa hapa kama mapengo.

tls 1.2 au bora wakati wa usafirishaji
webhooks zilizosainiwa na hmac
safu za ukaguzi zinazoongezwa tu
majukumu manne, uwezo wa tokeni mitano

vidhibiti

Usimbaji fiche, ufikiaji, utengano na ukaguzi.

kila kigae kinataja utaratibu unaofanya iwe kweli, na kigae kinachotaja pengo ndicho chenye manufaa zaidi katika ukurasa

AES-256

Imesimbwa fiche kabla ya kuondoka kwenye mwenyeji

Nakala za hifadhidata zinasimbwa fiche zinapotoka. Ghala la nakala za faili lina nenosiri la usimbaji fiche na linakataa kufanya kazi bila ufunguo wake. Vitambulisho vya programu zilizounganishwa na siri za webhook huhifadhiwa kama safu zilizosimbwa fiche. Tokeni za utumaji huhifadhiwa kama hash ya SHA-256 na kuonyeshwa mara moja, wakati wa uundaji. Diski za moja kwa moja hazijasimbwa fiche kiwango cha kiasi, kwa sababu hatujajenga hilo, na unapaswa kujifunza hapa badala ya katika uchambuzi wa kina.

Imesainiwa wakati wa kutoka

Webhook zinazotoka nje zinasainiwa kwa HMAC-SHA256 juu ya muhuri wa wakati na mwili wa ujumbe. Muhuri wa wakati hutumwa pia, ili uweze kutekeleza dirisha lako mwenyewe la kurudia.

POST /hooks/translations

X-Transglot-Timestamp: 1756...

X-Transglot-Signature: hmac-sha256

signed over (timestamp, body)

compared with hash_equals

Utambulisho na ufikiaji

Majukumu manne ya nafasi ya kazi katika kila mpango, ikiwa ni pamoja na Bure: msimamizi, mtengenezaji, mkaguzi na mtafsiri, pamoja na wamiliki wa akaunti na wanachama wa ulipaji. Rufaa za kila mradi na kila lugha zinawekwa juu, ili mfanyakazi huru apewe lugha moja na asione kingine chochote. Ingizo la SAML 2.0 lenye upangaji wa papo hapo na upangaji wa SCIM 2.0 vinapatikana katika Biashara, na ingizo la nenosiri linaweza kuzimwa kwa nafasi yote ya kazi.

Utengano wa mpangaji

Kila swali limepangwa kwa shirika lako na mradi wako. Kitambulisho kinachomilikiwa na mtu mwingine kinajibu 404 badala ya 403, ili uwepo wa nafasi nyingine ya kazi usifichuke. Hifadhi ya kumbukumbu inayolingana hasa iliyoshirikiwa ndio tofauti ya makusudi pekee, na mradi wowote unaweza kuiondoa kwa kubadilisha swichi.

Njia ya ukaguzi

Mabadiliko ya jukumu, uundaji wa tokeni, mabadiliko ya ulipaji, usanidi wa SSO na maingizo ya SSO yanarekodiwa, na safu haziwezi kuhaririwa au kufutwa: modeli inazuia yote hayo. Maingizo ya nenosiri hayako katika njia ya ukaguzi kwa sasa. Wamiliki na wasimamizi katika Biashara wanaweza kusafirisha njia nzima ya ukaguzi kama CSV. Hakuna mnyororo wa hash na hakuna saini ya kisimbaji fiche, kwa hiyo hakuna kitu hapa kinachosema kinathibitisha uchakavu.

Muda wa kuwepo na mikopo

Hatuchapishi asilimia hapa, kwa sababu nambari yoyote tunayoandika ingekuwa neno letu kwa upatikanaji wetu wenyewe. Biashara na Biashara Kubwa zina lengo la mkataba la muda wa kuwepo wa kila mwezi lenye ratiba ya mikopo ya huduma, na ratiba hiyo ndiyo SLA.

Mahali ambapo ufuatiliaji wa kanuni unasimama kwa uwazi

Safu nne zinazosomwa na ukurasa wa uaminifu na kituo cha uaminifu, kutoka kwa usanidi uleule. Chapa inaweza tu kusema "imeshikiliwa" pale ambapo boolean inasema hivyo, na leo hakuna hata moja inayofanya hivyo.

SOC 2 Type II: ukaguzi unaendelea
ISO/IEC 42001 (AI management): inafuatiliwa
GDPR: inalingana, haijaidhinishwa
CCPA / CPRA: inalingana, haijaidhinishwa

majibu mafupi

Maswali anayouliza mkaguzi, yanajibiwa kwanza.

Maswali ambayo ukaguzi wa usalama huanza nayo, na majibu, katika mpangilio ambao mara nyingi hufika. Kila mstari ni udhibiti katika msingi wa namna badala ya dai kuhusu moja. Mstari wa mwisho ni pengo, na unabaki hapa hadi usipokuwa kweli tena.

hakuna matokeo yalinukuliwa, kwa sababu hakuna ripoti ya mtu wa tatu bado
hakuna cheti kinachodokezwa: jedwali la ufuatiliaji wa kanuni katika /trust linasoma kutoka kwa usanidi
utafiti wa nia njema haukutanishi kamwe na mawakili

Tuma barua pepe security@transglot.ai Kituo cha uaminifu

matokeo ya mfano. ukurasa huu haufanyi skani yoyote, wala kwako wala kwetu

madokezo ya hali, ya mfano

# kile ambapo ukaguzi wa usalama huomba kwanza

tls 1.2 au bora zaidi, imekataliwa chini ya hapo kwenye pembe

webhooks hmac-sha256 juu ya timestamp na mwili

tokens zimehifadhiwa kama hash ya sha-256, zinaonyeshwa mara moja tu

tenancy kila swali linafafanuliwa kwa org na mradi

abilities tano kwenye token ya mradi, tatu kwenye kutuma

roles nne, kwenye kila mpango ikiwemo bure

audit inayoongezeka tu kwenye safu ya modeli, hakuna mnyororo

memory bwawa moja la ulinganisho kamili lililo shirikiwa, limezimwa kwa kila mradi

at rest saizi zinazoishi hazijasimbwa kwa diski. nakala rudufu zinasimbwa kwa aes-256.

Maswali Yanayoulizwa Mara Kwa Mara

Orodha ambayo ukaguzi wa usalama huja nayo kawaida.

Je, data yangu imesimbwa fiche?

Wakati wa usafirishaji, ndiyo: TLS 1.2 au bora zaidi, na kitu chochote cha zamani kinakataliwa kwenye pembe. Wakati wa kuhifadhi, nakala rudufu za hifadhidata zinasimbwa fiche kwa AES-256 wakati wa kutoka na ghala la nakala rudufu za faili linasimbwa fiche kwa nenosiri. Saa hii, saizi za hifadhidata zinazoishi hazijasimbwa fiche kwa diski.

Je, umethibitishwa kwa SOC 2?

Bado. Ukaguzi wa SOC 2 Aina II unaendelea: u tayari kwanza, kisha dirisha la uangalizi. Hatuhifadhi cheti cha usalama cha mtu wa tatu saa hii, na ishara zilizo hapo juu zimetokana na boolean ya usanidi ambayo haiwezi kusema "inamilikiwa" hadi iwapo itakuwa inamilikiwa.

Je, hunawaza modeli za AI kwenye yaliyomo yangu?

Hapana, kwenye mpango wowote. Mistari yako inaenda kwa watoa huduma walio tajwa katika kituo cha uaminifu ili kutafsiriwa na kwa kitu kingine chochote, chini ya masharti ya kibiashara. Rekodi za kipimo huhesabu idadi ya tokeni, kamwe si maandishi yenyewe.

Je, unawezaje kuzuia mteja mmoja asione mwingine?

Kila swali linafafanuliwa kwa shirika lako na mradi, na kitambulisho ambacho sio chako kinajibu 404 badala ya 403, hivyo uwepo wa eneo kazi lingine haufichuki. Bwawa la kumbukumbu ya utafsiri la ulinganisho kamili lililo shirikiwa ndilo ubaguzi wa makusudi pekee; halina mmiliki kabisa, na mradi wowote unaweza kuondoka kwalo kwa kubadilisha swichi moja.

Je, unasaidia SAML SSO, SCIM na kuingia kulazolazimishwa?

Ndiyo, kwenye Enterprise: SAML 2.0 pamoja na upangaji wa papo hapo, upangaji wa SCIM 2.0, na chaguo la kuzima kuingia kwa nenosiri kwa eneo kazi lote. Majukumu manne ya eneo kazi pamoja na ruhusa za kila mradi na kila lugha yapo kwenye kila mpango, ikiwemo Bure.

Je, unahifadhi logi ya ukaguzi, na je ninaweza kuihamisha?

Mabadiliko ya majukumu, uundaji wa tokeni, mabadiliko ya bili, usanidi wa SSO na kuingia kwa SSO vinarekodiwa vyote, na safu haziwezi kuhaririwa au kufutwa. Kuingia kwa nenosiri hakupo kwenye nyayo saa hii. Wamiliki na wasimamizi kwenye Enterprise wanaweza kuhamisha nyayo nzima kama CSV. Hakuna mnyororo wa hash na hakuna saini, hivyo hatuiiti kuwa inaonyesha uchakataji.

Je, umefanyiwa jaribio la kupenya?

Hatuna ripoti ya mtu wa tatu ya kunukuu. Iwapo itakuwepo, itatajwa hapa pamoja na tarehe yake na wigo wake badala ya kujumlishwa kama idadi ya matatizo yaliyopatikana.

Jinsi ya kuripoti udhaifu, na je, mnatoa tuzo?

Tuma barua pepe kwa security@transglot.ai. Utafiti wa nia njema chini ya sera iliyochapishwa una ulinzi wa kisheria, uthibitisho ndani ya siku tatu za kazi na tathmini ya awali ndani ya siku kumi za kazi. Hakuna tuzo ya kifedha kwa sasa.

Tokeni za API zinahifadhiwaje na kuwekewa mipaka ipi?

Tokeni ya mradi huhifadhiwa kama hashi ya SHA-256 na kuonyeshwa mara moja, wakati wa uundaji. Tokeni za mradi zina uwezo mitano na tokeni za utumiaji watatu, hivyo tokeni inayotolewa kwa CI inaweza kuwa na ruhusa nyembamba kuliko ile ya mtu aliyeiunda. Tokeni ni kipengele cha mipango yenye malipo: Mipango ya Bure haiwezi kutoa tokeni.