װי Transglot איז זיכער געמאַכט.
סקאָופּט.
װי Transglot איז זיכער געמאַכט.
ענקריפּשאַן, צוטריט־קאָנטראָל, טענאַנט־איזאָלאַציע און דער אַודיט־טרײל, יעדער אײנער נעמט אָן דעם מעכאַניזם װאָס ענפֿאָרסירט אים. די זאַכן װאָס מיר האָבן נישט געבױט זענען דאָ געשריבן אַלס לוקעס.
- tls 1.2 אָדער בעסער אין טראַנזיט
- hmac-אונטערגעשריבענע װעבכאַקס
- append-only אַודיט־רײען
- פֿיר ראָלעס, פֿינף טאָקן־פֿעיִקײַטן
פֿאַרשליסלונג, צוטריט, אָפּזונדערונג און אוידיט.
פֿאַרשליסלט איידער עס פֿאַרלאָזט דעם האָסט
דאַטאַבאַז-באַקאַפּס זענען פֿאַרשליסלט אויף דעם וועג אַרויס. דער פֿאַיל-באַקאַפּ-רעפּאָזיטאָרי איז פֿאַרשליסלט מיט אַ פּאַראָל און ווײַגערט צו לויפֿן אָן זײַן שליסל. קרעדענציאַלן פֿון פֿאַרבונדענע אַפּס און וועב-הוק סודות זענען געהיטן ווי פֿאַרשליסלטע קאָלאָנעס. דיפּלוי-טאָקנס זענען געהיטן ווי אַ SHA-256 האַש און ווערן געוויזן איין מאָל, בײַ דער שאַפֿונג. די לעבעדיקע דיסקס זענען נישט פֿאַרשליסלט אויף דעם וואָליום-ניוואָ, ווײַל מיר האָבן דאָס נאָך נישט געבויט, און איר זאָלט דאָס לערנען דאָ אָנשטאָט בײַ דיליגענס.
סיגנאַלירט אויף דעם וועג אַרויס
אַרויסגייענדע וועב-הוקס זענען סיגנאַלירט מיט HMAC-SHA256 איבער דעם צײַט-שטעמפּל און דעם גוף. דער צײַט-שטעמפּל ווערט אויך געשיקט, אַזוי איר קענט דורכפֿירן אײַער אייגענעם ריפּליי-פֿענצטער.
אידענטיטעט און צוטריט
פֿיר אַרבעטס-ראָלעס אויף יעדן פּלאַן, כולל Free: אַדמין, אַנטוויקלער, ריוויווער און איבערזעצער, צוגעלייגט צו חשבון-אייגנטומערס און בילינג-מיטגלידער. פּער-פּראָיעקט און פּער-שפּראַך געווערן ליגן אויף דעם, אַזוי אַ פֿרילאַנסער קען באַקומען איין שפּראַך און זען גאָרנישט אַנדערש. SAML 2.0 אַרייַנלאָגירן מיט just-in-time פּראָוויזיאָנינג און SCIM 2.0 פּראָוויזיאָנינג קומען מיט Enterprise, און פּאַראָל-לאָגין קען אָפּגעשאַלט ווערן פֿאַר דעם גאַנצן אַרבעטס-ראָום.
טענאַנט-אָפּזונדערונג
יעדער קווערי איז סקאָפּט צו אײַער אָרגאַניזאַציע און פּראָיעקט. אַן ID וואָס געהערט צו אַן אַנדערן ענטפֿערט מיט 404 אָנשטאָט 403, אַזוי דעם דאַזײַן פֿון אַן אַנדערן אַרבעטס-ראָום ליקט נישט אַרויס. דער געטיילטער עקסאַקט-מאַטש זכּרון-פּול איז דער איינער באַוווּסטער אויסנאַם, און יעדער פּראָיעקט קען פֿאַרלאָזן עס מיט אַ שוויטש.
דער אוידיט-טרעייל
ראָלע-ענדערונגען, טאָקן-שאַפֿונג, בילינג-ענדערונגען, SSO-קאָנפיגוראַציע און SSO-לאָגיןס זענען רעקאָרדירט, און די רייען קענען נישט רעדאַגירט אָדער געלאָשט ווערן: דער מאָדעל וואַרפֿט אויף ביידע. פּאַראָל-לאָגיןס זענען נישט אין דעם טרייל הײַנט. אַייגנטומערס און אַדמינס אויף Enterprise עקספּאָרטירן דעם גאַנצן טרייל ווי CSV. עס איז נישטאָ קיין האַש-קייט און נישט קיין קריפּטאָגראַפֿישע סיגנאַטור, אַזוי גאָרנישט דאָ זאָגט טאַמפּער-עווידענט.
אַפּטיים און קרעדיטס
מיר פּובליצירן קיין פּראָצענט דאָ נישט, ווײַל קיין ציפֿער וואָס מיר וואָלטן געשריבן וואָלט געווען אונדזער וואָרט פֿאַר אונדזער אייגענער אַוויילאַביליטי. Business און Enterprise טראָגן אַ קאָנטראַקטלעכן מאָנאַטלעכן אַפּטיים-ציל מיט אַ סערוויס-קרעדיט-שעדול, און דער שעדול איז דער SLA.
וווּ קאָמפּליאַנס שטייט טאַקע
די זעלבע פֿיר רייען ווי אויף דער "Trust"-זײַט און אין דעם Trust Center, גענומען פֿון דער זעלביקער קאָנפיגוראַציע. אַ שטעמפּל קען זאָגן "האַלטן" בלויז ווען אַ בוליאַן זאָגט אַזוי, און הײַנט טוט קיינער פֿון זיי נישט.
- SOC 2 Type II: אוידיט אין גאַנג
- ISO/IEC 42001 (AI management): שטרעבן
- GDPR: אָנגעפּאַסט, נישט צערטאַפֿיצירט
- CCPA / CPRA: אָנגעפּאַסט, נישט צערטאַפֿיצירט
וואָס אַ ריוויווער פרעגט, ענטפֿערט ערשטער.
די פֿראַגעס וואָס אַ זיכערקייט-ריוויו עפֿנט מיט, און די ענטפֿערס, אין דער סדר ווי זיי קומען געוויינטלעך. יעדער ליניע איז אַ קאָנטראָל אין דעם קאָד-באַז אָנשטאָט אַ טענה וועגן איינעם. די לעצטע ליניע איז אַ ליק, און זי בלײַבט דאָ ביז זי הערט אויף צו זײַן אמת.
- קיין געציטירטע געפֿינען, ווײַל עס איז נאָך נישטאָ קיין דריט-פּאַרטיי רעפּאָרט
- קיין סערטיפֿיקאַציע אימפּליצירט: די קאָמפּליאַנס-טאַבעלע אויף /trust לייענט פֿון קאָנפיג
- גוט-גלויב פֿאָרשונג ווערט קיינמאָל נישט באַגעגנט מיט אַדוואָקאַטן
FAQs
די ליסטע וואָס אַ זיכערקייט-באַטראַכטונג קומט מיט.
