/securityการควบคุม ทีละรายการ

กำหนดขอบเขต

ทุกคำสั่งค้นหาฐานข้อมูลถูกกำหนดขอบเขตเฉพาะองค์กรและโปรเจกต์ของคุณ

การเข้ารหัส การควบคุมการเข้าถึง การแยกผู้เช่า และบันทึกการตรวจสอบ แต่ละอย่างระบุกลไกที่บังคับใช้ สิ่งที่ยังไม่ได้สร้างถูกระบุไว้ที่นี่เป็นช่องว่าง

TLS 1.2 หรือดีกว่าระหว่างการส่งข้อมูล
เว็บฮุกลงลายเซ็น HMAC
แถวบันทึกการตรวจสอบแบบเพิ่มอย่างเดียว
สี่บทบาท ห้าความสามารถของโทเค็น

การควบคุม

การเข้ารหัส การเข้าถึง การแยกส่วน และการตรวจสอบ

ทุกกระเบื้องระบุกลไกที่ทำให้ข้อความนั้นเป็นจริง และกระเบื้องที่ระบุช่องว่างคือสิ่งที่มีประโยชน์ที่สุดในหน้านี้

AES-256

เข้ารหัสก่อนออกจากโฮสต์

ข้อมูลสำรองฐานข้อมูลจะถูกเข้ารหัสระหว่างส่งออก ที่เก็บไฟล์สำรองข้อมูลมีการเข้ารหัสด้วยรหัสผ่านและจะไม่ทำงานหากไม่มีคีย์ ข้อมูลประจำตัวของแอปที่เชื่อมต่อและซีเคร็ตของเว็บฮุกถูกจัดเก็บเป็นคอลัมน์ที่เข้ารหัส โทเค็นการปรับใช้ถูกจัดเก็บเป็นแฮช SHA-256 และแสดงเพียงครั้งเดียวตอนสร้าง ดิสก์สดไม่ได้เข้ารหัสในระดับโวลุ่ม เนื่องจากเรายังไม่ได้พัฒนาส่วนนั้น และคุณควรทราบข้อมูลนี้ที่นี่แทนที่จะไปค้นพบระหว่างการตรวจสอบสถานะ

ลงลายเซ็นขณะส่งออก

เว็บฮุกขาออกได้รับการลงลายเซ็นด้วย HMAC-SHA256 บนข้อมูลประทับเวลาและเนื้อหา ข้อมูลประทับเวลาจะถูกส่งไปด้วย เพื่อให้คุณสามารถบังคับใช้นโยบายหน้าต่างการเล่นซ้ำของคุณเองได้

POST /hooks/translations

X-Transglot-Timestamp: 1756...

X-Transglot-Signature: hmac-sha256

signed over (timestamp, body)

compared with hash_equals

อัตลักษณ์และการเข้าถึง

มีบทบาทในพื้นที่ทำงานสี่แบบในทุกแผน รวมถึงแผนฟรี: ผู้ดูแลระบบ นักพัฒนา ผู้ตรวจสอบ และนักแปล พร้อมด้วยเจ้าของบัญชีและสมาชิกฝ่ายเรียกเก็บเงิน สิทธิ์ระดับโปรเจกต์และระดับภาษาวางอยู่เหนือโครงสร้างนี้ ดังนั้นฟรีแลนซ์จึงสามารถได้รับมอบหมายให้ดูแลภาษาเดียวและไม่เห็นข้อมูลอื่น ๆ การลงชื่อเข้าใช้ SAML 2.0 พร้อมการจัดเตรียมผู้ใช้แบบทันที (JIT) และการจัดเตรียมผู้ใช้ SCIM 2.0 มีให้บริการในแผน Enterprise และสามารถปิดการใช้งานการเข้าสู่ระบบด้วยรหัสผ่านสำหรับทั้งพื้นที่ทำงานได้

การแยกส่วนผู้เช่า

ทุกคิวรีถูกจำกัดขอบเขตให้อยู่ในองค์กรและโปรเจกต์ของคุณ ID ที่เป็นของผู้อื่นจะตอบกลับด้วยรหัส 404 แทนที่จะเป็น 403 ดังนั้นการมีอยู่ของพื้นที่ทำงานอื่นจึงไม่รั่วไหลออกไป หน่วยความจำพูลแบบจับคู่ตรงที่แชร์กันเป็นข้อยกเว้นโดยตั้งใจเพียงข้อเดียว และทุกโปรเจกต์สามารถยกเลิกการใช้ฟีเจอร์นี้ได้ผ่านสวิตช์

บันทึกการตรวจสอบ

Role changes, token creation, billing changes, SSO configuration and SSO sign-ins are recorded, and the rows cannot be edited or deleted: the model throws on both. Password sign-ins are not in the trail today. Owners and admins on Enterprise export the whole trail as CSV. There is no hash chain and no cryptographic signature, so nothing here says tamper-evident.

เวลาการทำงานและเครดิต

เราไม่เผยแพร่เปอร์เซ็นต์ที่นี่ เนื่องจากตัวเลขใด ๆ ที่เราพิมพ์จะเป็นเพียงคำกล่าวของเราเกี่ยวกับความพร้อมใช้งานของตนเอง แผน Business และ Enterprise มีเป้าหมายเวลาการทำงานรายเดือนตามสัญญาพร้อมตารางเครดิตบริการ และตารางดังกล่าวคือ SLA

สถานะที่แท้จริงของการปฏิบัติตามข้อกำหนด

สี่แถวเดียวกันกับที่ปรากฏในหน้าความน่าเชื่อถือและศูนย์ความน่าเชื่อถือ ซึ่งอ่านจากค่ากำหนดเดียวกัน ตราประทับจะระบุว่า "ถือครอง" ได้ก็ต่อเมื่อค่าบูลีนยืนยันเช่นนั้น และในปัจจุบันไม่มีรายการใดเป็นเช่นนั้น

SOC 2 Type II: อยู่ระหว่างการตรวจสอบ
ISO/IEC 42001 (AI management): กำลังดำเนินการขอรับรอง
GDPR: สอดคล้องแต่ยังไม่ได้รับรอง
CCPA / CPRA: สอดคล้องแต่ยังไม่ได้รับรอง

คำตอบสั้น ๆ

สิ่งที่ผู้ตรวจสอบถาม, ได้รับคำตอบเป็นอันดับแรก

คำถามที่การตรวจสอบความปลอดภัยเริ่มต้นด้วย และคำตอบ โดยเรียงตามลำดับที่มักจะได้รับมา ทุกบรรทัดคือการควบคุมในโค้ดเบส ไม่ใช่คำกล่าวอ้างใด ๆ บรรทัดสุดท้ายคือช่องว่าง และมันจะคงอยู่ที่นี่จนกว่าจะไม่เป็นความจริงอีกต่อไป

ไม่มีการอ้างอิงผลการตรวจสอบ เนื่องจากยังไม่มีรายงานจากบุคคลที่สาม
ไม่มีการสื่อความหมายถึงการรับรอง: ตารางการปฏิบัติตามข้อกำหนดใน /trust อ่านจากค่ากำหนด
การวิจัยด้วยความสุจริตใจไม่เคยถูกตอบโต้ด้วยทีมกฎหมาย

ส่งอีเมลถึง security@transglot.ai ศูนย์ความน่าเชื่อถือ

ผลลัพธ์เชิงสาธิต หน้านี้ไม่ทำการสแกน ไม่ว่ากับคุณหรือกับเรา

หมายเหตุท่าทาง สาธิต

# สิ่งที่การตรวจสอบความปลอดภัยถามเป็นอันดับแรก

tls 1.2 หรือสูงกว่า ปฏิเสธเวอร์ชันต่ำกว่าที่ขอบเครือข่าย

webhooks hmac-sha256 บน timestamp และ body

tokens เก็บเป็น hash sha-256 แสดงเพียงครั้งเดียว

tenancy ทุก query ถูกจำกัดขอบเขตตาม org และ project

abilities ห้ารายการบน project token, สามรายการบน deploy

roles สี่บทบาท ในทุกแผนรวมถึงฟรี

audit บันทึกแบบเพิ่มอย่างเดียวที่ layer model ไม่มี chain

memory pool แบบ exact-match ร่วมหนึ่งชุด ปิดได้ต่อ project

at rest volume ที่ใช้งานอยู่ไม่มีการเข้ารหัสระดับดิสก์ แต่ backup เข้ารหัส aes-256

คำถามที่พบบ่อย

รายการที่มักมาพร้อมกับการตรวจสอบความปลอดภัย

ข้อมูลของฉันได้รับการเข้ารหัสหรือไม่?

ในระหว่างการส่งข้อมูล ใช่: ใช้ TLS 1.2 หรือสูงกว่า และปฏิเสธเวอร์ชันเก่ากว่าที่ขอบเครือข่าย สำหรับข้อมูลที่จัดเก็บไว้ สำรองฐานข้อมูลจะถูกเข้ารหัสด้วย AES-256 ก่อนส่งออก และที่เก็บไฟล์สำรองข้อมูลถูกเข้ารหัสด้วยรหัสผ่าน ปัจจุบัน volume ฐานข้อมูลที่ใช้งานอยู่ไม่มีการเข้ารหัสระดับดิสก์

คุณได้รับการรับรอง SOC 2 หรือไม่?

ยังไม่ได้รับรอง ขณะนี้อยู่ระหว่างกระบวนการตรวจสอบ SOC 2 Type II: เตรียมความพร้อมก่อน จากนั้นเข้าสู่ช่วงสังเกตการณ์ ปัจจุบันเรายังไม่มีการรับรองความปลอดภัยจากบุคคลที่สาม และไอคอนด้านบนมาจากค่ากำหนด boolean ที่จะแสดงว่า "ถือครอง" ได้ก็ต่อเมื่อมีการรับรองแล้วเท่านั้น

คุณใช้เนื้อหาของฉันเพื่อฝึกโมเดล AI หรือไม่?

ไม่ ไม่ว่าคุณจะอยู่ในแผนใด ข้อความของคุณจะถูกส่งไปยังผู้ให้บริการที่ระบุไว้ในศูนย์ความน่าเชื่อถือเพื่อการแปลเท่านั้น ภายใต้เงื่อนไขเชิงพาณิชย์ ระบบบันทึกจำนวน token เท่านั้น ไม่ใช่ข้อความจริง

คุณป้องกันไม่ให้ลูกค้ารายหนึ่งเห็นข้อมูลของอีกรายได้อย่างไร?

ทุก query ถูกจำกัดขอบเขตตามองค์กรและโปรเจกต์ของคุณ และหาก id ไม่ใช่ของคุณ ระบบจะตอบกลับ 404 แทน 403 ดังนั้นการมีอยู่ของ workspace อื่นจึงไม่รั่วไหล ข้อยกเว้นเพียงอย่างเดียวคือ pool หน่วยความจำการแปลแบบ exact-match ที่ใช้ร่วมกัน ซึ่งไม่มีเจ้าของเลย และโปรเจกต์ใดๆ สามารถออกจาก pool นี้ได้ด้วยการสลับตั้งค่าหนึ่งครั้ง

คุณรองรับ SAML SSO, SCIM และการบังคับลงชื่อเข้าใช้หรือไม่?

ใช่ ในแผน Enterprise: รองรับ SAML 2.0 พร้อมการจัดเตรียมผู้ใช้แบบ just-in-time, การจัดเตรียมผู้ใช้ผ่าน SCIM 2.0 และตัวเลือกปิดการลงชื่อเข้าใช้ด้วยรหัสผ่านสำหรับทั้ง workspace บทบาท workspace สี่บทบาทพร้อมสิทธิ์ระดับโปรเจกต์และระดับภาษามีอยู่ในทุกแผน รวมถึงแผนฟรี

คุณเก็บบันทึกการตรวจสอบ (audit log) ไว้หรือไม่ และฉันสามารถส่งออกได้หรือไม่?

การเปลี่ยนบทบาท การสร้าง token การเปลี่ยนแปลงการเรียกเก็บเงิน การกำหนดค่า SSO และการลงชื่อเข้าใช้ผ่าน SSO ทั้งหมดถูกบันทึกไว้ และไม่สามารถแก้ไขหรือลบแถวเหล่านี้ได้ ปัจจุบันการลงชื่อเข้าใช้ด้วยรหัสผ่านไม่รวมอยู่ในบันทึก เจ้าของและผู้ดูแลระบบในแผน Enterprise สามารถส่งออกบันทึกทั้งหมดเป็นรูปแบบ CSV ไม่มี hash chain และไม่มีลายเซ็น ดังนั้นเราจึงไม่เรียกว่าป้องกันการปลอมแปลง

คุณเคยทำการทดสอบเจาะระบบ (penetration test) หรือไม่?

เราไม่มีรายงานจากบุคคลที่สามเพื่ออ้างอิง เมื่อมีรายงาน เราจะระบุชื่อ วันที่ และขอบเขตที่นี่ แทนที่จะสรุปเป็นจำนวนข้อบกพร่องที่พบ

ฉันจะรายงานช่องโหว่ได้อย่างไร และมีการจ่ายค่าตอบแทนหรือไม่?

ส่งอีเมลถึง security@transglot.ai การวิจัยโดยสุจริตภายใต้policyที่เผยแพร่จะมี safe harbour เป็นลายลักษณ์อักษร การรับทราบภายในสามวันทำการ และการประเมินเบื้องต้นภายในสิบวันทำการ ปัจจุบันยังไม่มีการจ่ายค่าตอบแทน

โทเค็น API ถูกจัดเก็บและกำหนดขอบเขตอย่างไร?

โทเค็นโปรเจกต์ถูกจัดเก็บเป็นแฮช SHA-256 และแสดงเพียงครั้งเดียวตอนสร้าง โทเค็นโปรเจกต์มีห้าความสามารถ ส่วนโทเค็นการ deploy มีสาม ดังนั้นโทเค็นที่มอบให้ CI สามารถมีขอบเขตแคบกว่าผู้สร้างได้ โทเค็นเป็นฟีเจอร์ของแผนแบบชำระเงิน: แผนฟรีไม่สามารถสร้างได้

ใช้งานร่วมกับสิ่งที่คุณใช้อยู่แล้ว