/securityகட்டுப்பாடுகள், ஒவ்வொன்றாக

வரையறுக்கப்பட்டது.

ஒவ்வொரு தரவுத்தள வினவலும் (database query) உங்கள் நிறுவனம் மற்றும் திட்டத்திற்கு வரையறுக்கப்பட்டுள்ளது

Encryption, access control, tenant isolation and the audit trail, each one naming the mechanism that enforces it. The things we have not built are written down here as gaps.

போக்குவரத்தில் TLS 1.2 அல்லது அதற்கு மேல்
HMAC-கையொப்பமிடப்பட்ட வெப்குக்கள்
மட்டும்-சேர்க்கை ஆடிட் வரிசைகள் (append-only audit rows)
நான்கு பாத்திரங்கள், ஐந்து டோக்கன் திறன்கள்

கட்டுப்பாடுகள்

குறியாக்கம், அணுகல், தனிமைப்படுத்தல் மற்றும் தணிக்கை.

ஒவ்வொரு டைலும் அதன் உண்மையை உறுதி செய்யும் வழிமுறையின் பெயரைக் கொண்டுள்ளது, மேலும் ஒரு இடைவெளியைக் குறிக்கும் டைல் பக்கத்தில் மிகவும் பயனுள்ளதாக இருக்கும்.

AES-256

ஹோஸ்டை விட்டு வெளியேறுவதற்கு முன் குறியாக்கம் செய்யப்பட்டது

தரவுத்தள காப்புப் பிரதிகள் வெளியேறும் போது குறியாக்கம் செய்யப்படுகின்றன. கோப்பு காப்புப் பிரதி சேமிப்பகம் கடவுள்-குறியாக்கம் செய்யப்பட்டுள்ளது மற்றும் அதன் விசை இல்லாமல் இயங்காது. இணைக்கப்பட்ட பயன்பாடு நற்சான்றிதழ்கள் மற்றும் webhook ரகசியங்கள் குறியாக்கப்பட்ட நெடுவரிசைகளாகச் சேமிக்கப்படுகின்றன. டிப்ளாய்மென்ட் டோக்கன்கள் SHA-256 ஹாஷாகச் சேமிக்கப்பட்டு, உருவாக்கத்தின் போது ஒரு முறை மட்டுமே காட்டப்படும். நேரடி டிஸ்க்குகள் தொகுதி நிலையில் குறியாக்கம் செய்யப்படவில்லை, ஏனெனில் நாங்கள் அதை உருவாக்கவில்லை, மற்றும் நீங்கள் அதனை due diligence-ல் அல்லாமல் இங்கே தெரிந்து கொள்ள வேண்டும்.

வெளியேறும் வழியில் கையொப்பமிடப்பட்டது

வெளிச்செல்லும் webhook-கள் நேர முத்திரை மற்றும் உடற்பகுதியின் மீது HMAC-SHA256 மூலம் கையொப்பமிடப்படுகின்றன. நேர முத்திரையும் அனுப்பப்படுகிறது, எனவே நீங்கள் உங்கள் சொந்த replay window-ஐ அமல்படுத்தலாம்.

POST /hooks/translations

X-Transglot-Timestamp: 1756...

X-Transglot-Signature: hmac-sha256

signed over (timestamp, body)

compared with hash_equals

அடையாளம் மற்றும் அணுகல்

Four workspace roles on every plan, Free included: admin, developer, reviewer and translator, plus account owners and billing members. Per-project and per-language grants sit on top, so a freelancer can be given one language and see nothing else. SAML 2.0 sign-in with just-in-time provisioning and SCIM 2.0 provisioning ship on Enterprise, and password login can be switched off for the whole workspace.

வாடகையாளர் தனிமைப்படுத்தல்

ஒவ்வொரு வினவலும் உங்கள் நிறுவனம் மற்றும் திட்டத்திற்குள் மட்டுப்படுத்தப்படுகிறது. வேறு யாருக்காவது சொந்தமான ID 403-க்குப் பதிலாக 404-ஐத் தரும், எனவே மற்றொரு பணிவெளியின் இருப்பு வெளியாகாது. பகிரப்பட்ட துல்லியமான-பொருத்த நினைவுப் பூல் ஒரே வேண்டுமென்றே விதிவிலக்கு, மற்றும் எந்தத் திட்டமும் ஒரு சுவிட்ச் மூலம் அதை விட்டு வெளியேறலாம்.

தணிக்கைப் பாதை

பாத்திர மாற்றங்கள், டோக்கன் உருவாக்கம், பில்லிங் மாற்றங்கள், SSO கட்டமைப்பு மற்றும் SSO உள்நுழைவுகள் பதிவு செய்யப்படுகின்றன, மற்றும் வரிசைகள் திருத்தப்படவோ அல்லது நீக்கப்படவோ முடியாது: மாதிரி இரண்டிற்கும் தவறு ஏற்படுத்தும். கடவுள் உள்நுழைவுகள் இன்று பாதையில் இல்லை. Enterprise-ல் உரிமையாளர்கள் மற்றும் நிர்வாகிகள் முழுப் பாதையையும் CSV-ஆக ஏற்றுமதி செய்யலாம். ஹாஷ் சேன் அல்லது குறியியல் கையொப்பம் இல்லை, எனவே இங்கே எதுவும் tamper-evident என்று கூறவில்லை.

அப்டைம் மற்றும் கடன்கள்

நாங்கள் இங்கே எந்த சதவீதத்தையும் வெளியிடவில்லை, ஏனெனில் நாங்கள் எழுதும் எந்தக் கணக்கீடும் எங்கள் சொந்த கிடைப்புத்தன்மைக்கான எங்கள் வார்த்தையாகவே இருக்கும். Business மற்றும் Enterprise திட்டங்கள் ஒரு ஒப்பந்த மாதாந்திர அப்டைம் இலக்கை சேவை-கடன் அட்டவணையுடன் கொண்டுள்ளன, மற்றும் அந்த அட்டவணையே SLA ஆகும்.

இணக்க நிலை எங்கே உள்ளது

நம்பிக்கைப் பக்கமும் நம்பிக்கை மையமும் ஒரே கட்டமைப்பிலிருந்து படிக்கும் நான்கு வரிசைகள். ஒரு முத்திரை "கொண்டிருக்கிறது" என்று கூற முடியும் என்றால், ஒரு பூலியன் மதிப்பு அவ்வாறு கூற வேண்டும்; இன்று எதுவும் அவ்வாறு செய்யவில்லை.

SOC 2 Type II: தணிக்கை நடந்து கொண்டிருக்கிறது
ISO/IEC 42001 (AI management): தேடி வருகிறது
GDPR: ஒத்துப்போகிறது, ஆனால் சான்றளிக்கப்படவில்லை
CCPA / CPRA: ஒத்துப்போகிறது, ஆனால் சான்றளிக்கப்படவில்லை

சுருக்கமான பதில்கள்

ஒரு மதிப்பாய்வாளர் கேட்கும் கேள்விகள், முதலில் பதிலளிக்கப்பட்டன.

பாதுகாப்பு மதிப்பாய்வு தொடங்கும் கேள்விகள் மற்றும் பதில்கள், அவை பொதுவாக வரும் வரிசையில். ஒவ்வொரு வரியும் ஒன்றைப் பற்றிய கூற்று அல்ல, மாறாக குறியீட்டுத் தளத்தில் ஒரு கட்டுப்பாடு. கடைசி வரி ஒரு இடைவெளி, மற்றும் அது உண்மையாக இல்லாத வரை இங்கேயே இருக்கும்.

மூன்றாம் தரப்பு அறிக்கை இன்னும் இல்லாததால், எந்தக் கண்டுபிடிப்புகளும் மேற்கோள் காட்டப்படவில்லை
சான்றிதழ் எதுவும் குறிக்கப்படவில்லை: /trust-ல் உள்ள இணக்க அட்டவணை கட்டமைப்பிலிருந்து படிக்கிறது
நல்லெண்ண ஆராய்ச்சை ஒருபோதும் வழக்கறிஞர்களால் எதிர்கொள்ளப்படாது

security@transglot.ai-க்கு மின்னஞ்சல் அனுப்பு நம்பிக்கை மையம்

விளக்கமான வெளியீடு. இந்தப் பக்கம் உங்கள் அல்லது எங்கள் ஸ்கேனை இயக்காது

நிலைமைக் குறிப்புகள், விளக்கமானவை

# ஒரு பாதுகாப்பு மதிப்பாய்வு முதலில் கேட்கும் விஷயம்

tls 1.2 அல்லது அதற்கு மேல், எட்ஜில் கீழே மறுக்கப்பட்டது

வெப்ஹூக்குகள் டைம்ஸ்டாம்ப் மற்றும் பாடி மீது hmac-sha256

டோக்கன்கள் sha-256 ஹாஷாக சேமிக்கப்பட்டு, ஒருமுறை காட்டப்படும்

டெனன்சி ஒவ்வொரு கேரியும் ஆர்க் மற்றும் திட்டத்தால் வரையறுக்கப்பட்டது

திறன்கள் ஒரு திட்ட டோக்கனில் ஐந்து, டிப்ளாயில் மூன்று

பங்குகள் நான்கு, இலவச உட்பட அனைத்து திட்டங்களிலும்

ஆடிட் மாடல் அடுக்கில் மட்டும் சேர்க்கக்கூடியது, எந்த சங்கிலியும் இல்லை

மெமரி ஒரு பகிரப்பட்ட துல்லியமான-பொருத்த தேக்கம், திட்டத்திற்கு வெளியே

at rest live volumes are not disk-encrypted. backups are aes-256.

அடிக்கடி கேட்கப்படும் கேள்விகள்

பாதுகாப்பு மதிப்பாய்வு பொதுவாகக் கொண்டிருக்கும் பட்டியல்.

Is my data encrypted?

In transit, yes: TLS 1.2 or better, and anything older is refused at the edge. At rest, database backups are encrypted with AES-256 on the way out and the file backup repository is password-encrypted. The live database volumes are not disk-encrypted today.

நீங்கள் SOC 2 சான்றிதழ் பெற்றுள்ளீர்களா?

இன்னும் இல்லை. SOC 2 வகை II ஆடிட் நடந்து கொண்டிருக்கிறது: முதலில் தயார்நிலை, பின்னர் கவனிப்பு காலம். இன்று எந்த மூன்றாம் தரப்பு பாதுகாப்பு சான்றிதழையும் நாங்கள் வைத்திருக்கவில்லை, மற்றும் மேலே உள்ள சிப்புகள் "வைத்திருக்கப்பட்டது" என்று சொல்ல முடியாத கான்ஃபிக் பூலியனிலிருந்து எடுக்கப்பட்டவை.

எனது உள்ளடக்கத்தில் AI மாடல்களை நீங்கள் பயிற்சி செய்கிறீர்களா?

இல்லை, எந்தத் திட்டத்திலும் இல்லை. உங்கள் ஸ்ட்ரிங்கள் நம்பிக்கை மையத்தில் குறிப்பிடப்பட்ட வழங்குநர்களிடம் மொழிபெயர்ப்பதற்காக மட்டுமே செல்கின்றன, வேறு எதற்கும் இல்லை, வணிக நிபந்தனைகளின் கீழ். மீட்டரிங் டோக்கன் எண்ணிக்கையைப் பதிவு செய்கிறது, உரை அல்ல.

ஒரு வாடிக்கையாளர் மற்றொருவரைப் பார்க்காமல் இருக்க நீங்கள் எப்படி உறுதி செய்கிறீர்கள்?

ஒவ்வொரு கேரியும் உங்கள் நிறுவனம் மற்றும் திட்டத்திற்கு வரையறுக்கப்பட்டுள்ளது, மற்றும் உங்களுடையதல்லாத ஒரு ஐடி 403க்குப் பதிலாக 404 எனப் பதிலளிக்கும், எனவே மற்றொரு வேர்க்ஸ்பேஸின் இருப்பு வெளியாவதில்லை. பகிரப்பட்ட துல்லியமான-பொருத்த மொழிபெயர்ப்பு மெமரி தேக்கம் ஒரே வேண்டுமென்றே விதிவிலக்காகும், அதற்கு எந்த உரிமையாளரும் இல்லை, மற்றும் எந்தத் திட்டமும் ஒரு சுவிட்ச் மூலம் அதை விட்டு வெளியேறலாம்.

நீங்கள் SAML SSO, SCIM மற்றும் கட்டாயப்படுத்தப்பட்ட உள்நுழைவை ஆதரிக்கிறீர்களா?

ஆம், எண்டர்பிரைஸில்: ஜஸ்ட்-இன்-டைம் புரோவிஷனிங் கொண்ட SAML 2.0, SCIM 2.0 புரோவிஷனிங், மற்றும் முழு வேர்க்ஸ்பேஸிற்கும் கடவுள் உள்நுழைவை அணைக்கும் விருப்பம். நான்கு வேர்க்ஸ்பேஸ் பங்குகள் மற்றும் திட்டம் மற்றும் மொழி வாரியான அனுமதிகள் இலவசம் உட்பட அனைத்துத் திட்டங்களிலும் உள்ளன.

நீங்கள் ஆடிட் லாக் வைக்கிறீர்களா, மற்றும் நான் அதை ஏற்றுமதி செய்ய முடியுமா?

பங்கு மாற்றங்கள், டோக்கன் உருவாக்கம், பில்லிங் மாற்றங்கள், SSO கான்ஃபிகரேஷன் மற்றும் SSO உள்நுழைவுகள் அனைத்தும் பதிவு செய்யப்படுகின்றன, மற்றும் வரிசைகள் திருத்தப்படவோ நீக்கப்படவோ முடியாது. கடவுள் உள்நுழைவுகள் இன்று ட்ரெயிலில் இல்லை. எண்டர்பிரைஸில் உரிமையாளர்கள் மற்றும் நிர்வாகிகள் முழு ட்ரெயிலையும் CSV ஆக ஏற்றுமதி செய்கிறார்கள். ஹாஷ் சங்கிலி அல்லது கையொப்பம் இல்லை, எனவே நாங்கள் அதை திருத்தல்-தெரியும் என்று அழைக்கவில்லை.

நீங்கள் பெனட்ரேஷன் டெஸ்ட் செய்துள்ளீர்களா?

நாங்கள் மேற்கோள் காட்ட மூன்றாம் தரப்பு அறிக்கை எதுவும் இல்லை. ஒன்று இருக்கும்போது, அதன் தேதி மற்றும் நோக்கத்துடன் இங்கு பெயரிடப்படும், கண்டுபிடிப்புகளின் எண்ணிக்கையாகச் சுருக்கப்படாது.

பாதிப்பை எவ்வாறு அறிவிப்பது, மற்றும் நீங்கள் வெகுமதி செலுத்துகிறீர்களா?

security@transglot.ai க்கு மின்னஞ்சல் அனுப்பவும். வெளியிடப்பட்ட கொள்கையின் கீழ் நல்லெண்ண ஆராய்ச்சிக்கு எழுத்துப்பூர்வமான பாதுகாப்பு உத்தரவாதம், மூன்று வணிக நாட்களுக்குள் அங்கீகாரம் மற்றும் பத்து வணிக நாட்களுக்குள் ஆரம்ப மதிப்பீடு வழங்கப்படும். தற்போது பண வெகுமதி இல்லை.

API டோக்கன்கள் எவ்வாறு சேமிக்கப்பட்டு, வரையறுக்கப்படுகின்றன?

ஒரு திட்ட டோக்கன் SHA-256 ஹாஷாக சேமிக்கப்பட்டு, உருவாக்கத்தின் போது ஒரு முறை மட்டுமே காட்டப்படும். திட்ட டோக்கன்கள் ஐந்து திறன்களையும், டிப்ளாய்மெண்ட் டோக்கன்கள் மூன்றையும் கொண்டிருக்கும், எனவே CI க்கு வழங்கப்படும் டோக்கன் அதை உருவாக்கிய நபரை விட குறுகியதாக இருக்கலாம். டோக்கன்கள் கட்டணத் திட்ட அம்சமாகும்: இலவசத் திட்டத்தில் ஒன்றை உருவாக்க முடியாது.

நீங்கள் இயக்கும் பொருட்களுடன் இணைகிறது