Transglot کیسے محفوظ ہے۔
اسکوپڈ۔
Transglot کیسے محفوظ ہے۔
اینکرپشن، رسائی کنٹرول، ٹیننٹ آئسولیشن اور آڈٹ ٹریل، ہر ایک اس میکانزم کا نام بتاتا ہے جو اسے نافذ کرتا ہے۔ جن چیزوں کو ہم نے نہیں بنایا وہ یہاں خلاؤں کے طور پر درج ہیں۔
- ٹرانزٹ میں tls 1.2 یا بہتر
- hmac-سائنڈ ویب ہکس
- صرف اضافے والی آڈٹ قطاریں
- چار کردار، پانچ ٹوکن صلاحیتیں
انکرپشن، رسائی، علیحدگی اور آڈٹ۔
ہوسٹ چھوڑنے سے پہلے انکرپٹ کیا گیا
ڈیٹا بیس بیک اپ باہر جاتے وقت انکرپٹ کیے جاتے ہیں۔ فائل بیک اپ ریپوزٹری پاس ورڈ سے انکرپٹ ہوتی ہے اور اپنی کلید کے بغیر چلنے سے انکار کر دیتی ہے۔ منسلک ایپ کی اسناد اور ویب ہک سیکرٹس کو انکرپٹ شدہ کالمز کے طور پر ذخیرہ کیا جاتا ہے۔ ڈیپلائمنٹ ٹوکنز کو SHA-256 ہیش کے طور پر ذخیرہ کیا جاتا ہے اور تخلیق کے وقت صرف ایک بار دکھایا جاتا ہے۔ لائو ڈسکس والیوم لیول پر انکرپٹ نہیں ہیں، کیونکہ ہم نے ابھی تک وہ تعمیر نہیں کی ہے، اور آپ کو یہ جانکاری محنت کشی کے دوران کے بجائے یہاں ملنی چاہیے۔
باہر جاتے وقت دستخط شدہ
آؤٹ بانڈ ویب ہکس کو ٹائم اسٹیمپ اور باڈی پر HMAC-SHA256 کے ساتھ سائن کیا جاتا ہے۔ ٹائم اسٹیمپ بھی بھیجا جاتا ہے، تاکہ آپ اپنا ریپلے ونڈو نافذ کر سکیں۔
شناخت اور رسائی
ہر پلان پر چار ورک اسپیس رولز، مفت شامل: ایڈمن، ڈویلپر، ریویور اور مترجم، plus اکاؤنٹ مالکان اور بلنگ ممبران۔ فی پروجیکٹ اور فی زبان کی اجازتیں اوپر بیٹھتی ہیں، تاکہ ایک فری لانسر کو ایک زبان دی جا سکے اور وہ کچھ اور نہ دیکھے۔ SAML 2.0 سائن ان جسٹ ان ٹائم پروویژننگ اور SCIM 2.0 پروویژننگ کے ساتھ انٹرپرائز پر دستیاب ہیں، اور پاس ورڈ لاگ ان کو پورے ورک اسپیس کے لیے بند کیا جا سکتا ہے۔
ٹیننٹ علیحدگی
ہر سوال آپ کی تنظیم اور پروجیکٹ تک محدود ہے۔ کسی اور کا ID 403 کے بجائے 404 کا جواب دیتا ہے، تاکہ کسی دوسرے ورک اسپیس کی موجودگی کبھی ظاہر نہ ہو۔ مشترکہ exac-match میموری پول واحد ارادی استثناء ہے، اور کوئی بھی پروجیکٹ سوئچ کے ذریعے اسے چھوڑ سکتا ہے۔
آڈٹ ٹریل
رول تبدیلیاں، ٹوکن تخلیق، بلنگ تبدیلیاں، SSO کنفیگریشن اور SSO سائن انز ریکارڈ کیے جاتے ہیں، اور قطاریں ایڈیٹ یا حذف نہیں کی جا سکتیں: ماڈل دونوں پر تھرو کرتا ہے۔ پاس ورڈ سائن انز آج کل ٹریل میں نہیں ہیں۔ انٹرپرائز پر مالکان اور ایڈمنز پورے ٹریل کو CSV کے طور پر ایکسپورٹ کرتے ہیں۔ یہاں کوئی ہیش چین اور کوئی کریپٹوگرافک سگنیچر نہیں ہے، لہذا یہاں کچھ بھی ٹیمپر ایویڈنٹ نہیں کہتا۔
اپ ٹائم اور کریڈٹس
ہم یہاں کوئی فیصد شائع نہیں کرتے، کیونکہ جو بھی شکل ہم ٹائپ کریں گے وہ اپنی دستیابی کے لیے ہماری اپنی بات ہوگی۔ بزنس اور انٹرپرائز میں ایک معاہدہ شدہ ماہانہ اپ ٹائم ہدف سروس کریڈٹ شیڈول کے ساتھ ہوتا ہے، اور وہ شیڈول SLA ہے۔
جہاں مطابقت واقعی کھڑی ہے
وہی چار قطاریں جو ٹرسٹ پیج اور ٹرسٹ سینٹر پڑھتے ہیں، ایک ہی کنفیگریشن سے۔ ایک اسٹیمپ صرف تب "ہیلڈ" کہہ سکتا ہے جب کوئی بولین ایسا کہے، اور آج ان میں سے کوئی ایسا نہیں کرتا۔
- SOC 2 Type II: آڈٹ جاری ہے
- ISO/IEC 42001 (AI management): کوشش جاری
- GDPR: مطابق، لیکن سرٹیفائیڈ نہیں
- CCPA / CPRA: مطابق، لیکن سرٹیفائیڈ نہیں
جو ریویور پوچھتا ہے، پہلے جواب دیا گیا۔
وہ سوالات جن سے سیکیورٹی ریویو شروع ہوتا ہے، اور جوابات، اسی ترتیب میں جس میں وہ عام طور پر آتے ہیں۔ ہر لائن کوڈ بیس میں ایک کنٹرول ہے نہ کہ کسی ایک کے بارے میں دعویٰ۔ آخری لائن ایک خلا ہے، اور یہ یہاں رہے گی جب تک کہ یہ سچی ہونا بند نہ کر دے۔
- کوئی نتائج نقل نہیں کیے گئے، کیونکہ ابھی تک کوئی تھرڈ پارٹی رپورٹ نہیں ہے
- کوئی سرٹیفیکیشن مراد نہیں: /trust پر مطابقت کی جدول کنفیگریشن سے پڑھتی ہے
- نیک نیتی کی تحقیق کا کبھی وکیلوں سے سامنا نہیں ہوتا
عمومی سوالات
وہ فہرست جو سیکیورٹی ریویو عام طور پر ساتھ لاتا ہے۔
