Transglot ఎలా రక్షించబడింది.
స్కోప్ చేయబడింది.
Transglot ఎలా రక్షించబడింది.
ఎన్‌క్రిప్షన్, యాక్సెస్ కంట్రోల్, టెనెంట్ ఐసోలేషన్ మరియు ఆడిట్ ట్రయిల్, ప్రతి ఒక్కటి దానిని అమలు చేసే యంత్రాంగాన్ని పేర్కొంటుంది. మేము నిర్మించని విషయాలు ఇక్కడ ఖాళీలుగా రాసి ఉన్నాయి.
- ట్రాన్సిట్‌లో tls 1.2 లేదా అంతకంటే మంచిది
- hmac-సంతకం చేసిన వెబ్‌హుక్‌లు
- ఆపెండ్-ఓన్లీ ఆడిట్ వరుసలు
- నాలుగు పాత్రలు, ఐదు టోకెన్ సామర్థ్యాలు
ఎన్‌క్రిప్షన్, యాక్సెస్, ఐసోలేషన్ మరియు ఆడిట్.
హోస్ట్ నుండి బయటకు వెళ్లే ముందు ఎన్‌క్రిప్ట్ చేయబడింది
డేటాబేస్ బ్యాకప్‌లు బయటకు వెళ్లేటప్పుడు ఎన్‌క్రిప్ట్ చేయబడతాయి. ఫైల్ బ్యాకప్ రిపోజిటరీ పాస్‌వర్డ్-ఎన్‌క్రిప్ట్ చేయబడి ఉంటుంది మరియు దాని కీ లేకుండా పనిచేయదు. కనెక్ట్ చేయబడిన అప్లికేషన్ క్రెడెన్షియల్స్ మరియు వెబ్‌హుక్ సీక్రెట్స్ ఎన్‌క్రిప్ట్ చేయబడిన కాలమ్‌లుగా నిల్వ చేయబడతాయి. డిప్లాయ్ టోకెన్‌లు SHA-256 హాష్‌గా నిల్వ చేయబడతాయి మరియు సృష్టి సమయంలో ఒకసారి మాత్రమే చూపించబడతాయి. లైవ్ డిస్క్‌లు వాల్యూమ్ స్థాయిలో ఎన్‌క్రిప్ట్ చేయబడలేదు, ఎందుకంటే మేము దాన్ని ఇంకా నిర్మించలేదు, మరియు మీరు దiligenceలో కాకుండా ఇక్కడే దాని గురించి తెలుసుకోవాలి.
బయటకు వెళ్లేటప్పుడు సంతకం చేయబడింది
అవుట్‌బౌండ్ వెబ్‌హుక్‌లు టైమ్‌స్టాంప్ మరియు బాడీపై HMAC-SHA256తో సంతకం చేయబడతాయి. టైమ్‌స్టాంప్ కూడా పంపబడుతుంది, కాబట్టి మీరు మీ స్వంత రీప్లే విండోను అమలు చేయవచ్చు.
గుర్తింపు మరియు యాక్సెస్
ఫ్రీ ప్లాన్‌తో సహా ప్రతి ప్లాన్‌లో నాలుగు వర్క్‌స్పేస్ రోల్‌లు ఉన్నాయి: అడ్మిన్, డెవలపర్, రివ్యూయర్ మరియు ట్రాన్స్‌లేటర్, ప్లస్ అకౌంట్ ఓనర్లు మరియు బిల్లింగ్ సభ్యులు. ప్రతి ప్రాజెక్ట్ మరియు ప్రతి భాషా గ్రాంట్‌లు పైన ఉంటాయి, కాబట్టి ఒక ఫ్రీలాన్సర్‌కు ఒక భాష ఇవ్వబడి, మరేదీ కనిపించదు. ఎంటర్‌ప్రైజ్‌లో జస్ట్-ఇన్-టైమ్ ప్రొవిజనింగ్ మరియు SCIM 2.0 ప్రొవిజనింగ్‌తో SAML 2.0 సైన్-ఇన్ అందుబాటులో ఉంది, మరియు పాస్‌వర్డ్ లాగిన్‌ను మొత్తం వర్క్‌స్పేస్ కోసం ఆఫ్ చేయవచ్చు.
టెనెంట్ ఐసోలేషన్
ప్రతి క్వెరీ మీ సంస్థ మరియు ప్రాజెక్ట్‌కు పరిమితం చేయబడి ఉంటుంది. ఇతర వ్యక్తికి చెందిన ID 403 కాకుండా 404గా స్పందిస్తుంది, కాబట్టి మరొక వర్క్‌స్పేస్ ఉనికి ఎప్పుడూ లీక్ కాదు. షేర్డ్ ఎగ్జాక్ట్-మాచ్ మెమరీ పూల్ ఒకే ఒక ఉద్దేశపూర్వక మినహాయింపు, మరియు ఏదైనా ప్రాజెక్ట్ స్విచ్‌తో దానిని వదిలిపెట్టవచ్చు.
ఆడిట్ ట్రైల్
రోల్ మార్పులు, టోకెన్ సృష్టి, బిల్లింగ్ మార్పులు, SSO కాన్ఫిగరేషన్ మరియు SSO సైన్-ఇన్‌లు రికార్డ్ చేయబడతాయి, మరియు వరుసలు ఎడిట్ చేయబడవు లేదా తొలగించబడవు: మోడల్ రెండింటిపైనా ఎర్రర్ విసురుతుంది. పాస్‌వర్డ్ సైన్-ఇన్‌లు ప్రస్తుతం ట్రైల్‌లో లేవు. ఎంటర్‌ప్రైజ్‌లో ఓనర్లు మరియు అడ్మిన్‌లు మొత్తం ట్రైల్‌ను CSVగా ఎగుమతి చేయవచ్చు. హాష్ చైన్ లేదా క్రిప్టోగ్రాఫిక్ సంతకం లేదు, కాబట్టి ఇక్కడ ఏదీ ట్యాంపర్-ఎవిడెంట్ అని చెప్పదు.
అప్‌టైమ్ మరియు క్రెడిట్లు
మేము ఇక్కడ ఎటువంటి శాతాన్ని ప్రచురించము, ఎందుకంటే మేము రాసే ఏదైనా సంఖ్య మా స్వంత అందుబాటు గురించి మా మాట మాత్రమే అవుతుంది. బిజినెస్ మరియు ఎంటర్‌ప్రైజ్ ప్లాన్‌లు సర్వీస్-క్రెడిట్ షెడ్యూల్‌తో కూడిన కాంట్రాక్టు monthly అప్‌టైమ్ లక్ష్యాన్ని కలిగి ఉంటాయి, మరియు ఆ షెడ్యూలే SLA.
కంప్లైన్స్ వాస్తవానికి ఎక్కడ ఉంది
ట్రస్ట్ పేజీ మరియు ట్రస్ట్ సెంటర్ చదివే నాలుగు వరుసలు అదే కాన్ఫిగ్ నుండి తీసుకోబడ్డాయి. ఒక స్టాంప్ "ఉంది" అని మాత్రమే చెప్పగలదు, అది కూడా ఒక బూలియన్ విలువ అలా సూచించినప్పుడు మాత్రమే, మరియు ప్రస్తుతం ఏదీ అలా లేదు.
- SOC 2 Type II: ఆడిట్ ప్రగతిలో ఉంది
- ISO/IEC 42001 (AI management): ప్రయత్నిస్తున్నారు
- GDPR: సమలేఖనం చేయబడింది, సర్టిఫై చేయబడలేదు
- CCPA / CPRA: సమలేఖనం చేయబడింది, సర్టిఫై చేయబడలేదు
ఒక రివ్యూయర్ అడిగే ప్రశ్నలు, ముందుగా సమాధానం ఇవ్వబడ్డాయి.
సెక్యూరిటీ రివ్యూ ప్రారంభించే ప్రశ్నలు మరియు సమాధానాలు, అవి సాధారణంగా వచ్చే క్రమంలో. ప్రతి లైన్ కోడ్‌బేస్‌లో ఒక నియంత్రణ, ఒక డేటాపై దావా కాదు. చివరి లైన్ ఒక ఖాళీ, మరియు అది నిజం కానంత వరకు ఇక్కడే ఉంటుంది.
- ఎటువంటి ఫైండింగ్‌లు కోట్ చేయబడలేదు, ఎందుకంటే ఇంకా ఏదైనా third-party రిపోర్ట్ లేదు
- ఏదైనా సర్టిఫికేషన్ సూచించబడలేదు: /trustలోని కంప్లైన్స్ టేబుల్ కాన్ఫిగ్ నుండి చదువుతుంది
- good-faith research is never met with lawyers
తరచుగా అడిగే ప్రశ్నలు
సెక్యూరిటీ రివ్యూ సాధారణంగా వచ్చే జాబితా.
