跳至内容

除非您接受，否则可选的分析、会话录制和广告将保持关闭。您可以拒绝它们并继续使用 Transglot。随时可在 Cookie 偏好设置 中更改您的选择。 Cookie 政策

transglot.安全免费开始
/security逐项解析各项控制措施

作用域限定。

Transglot 如何 保障安全。

每个数据库查询均限定于您的组织和项目范围内

加密、访问控制、租户隔离和审计追踪，每一项都明确指出了其执行机制。我们尚未构建的功能在此处列为缺口。

  • 传输中采用 TLS 1.2 或更高版本
  • HMAC 签名的 Webhook
  • 仅追加的审计行
  • 四种角色，五种令牌权限
控制措施

加密、访问、 隔离与审计。

每个模块都命名了使其成立的机制，而命名缺口的模块则是页面上最有用的一个
AES-256

离开主机前即加密

数据库备份在输出时加密。文件备份存储库采用密码加密，没有密钥无法运行。连接应用凭证和 Webhook 密钥以加密列形式存储。部署令牌以 SHA-256 哈希形式存储，仅在创建时显示一次。实时磁盘未在卷级别加密，因为我们尚未构建该功能，您应在此处了解这一情况，而不是在尽职调查中才发现。

输出时进行签名

出站 Webhook 使用 HMAC-SHA256 对时间戳和正文进行签名。时间戳也会一并发送，以便您实施自己的重放窗口限制。

POST /hooks/translations
X-Transglot-Timestamp: 1756...
X-Transglot-Signature: hmac-sha256
signed over (timestamp, body)
compared with hash_equals

身份与访问

每个方案（包括免费版）均提供四种工作区角色：管理员、开发者、审阅者和译者，此外还有账户所有者和账单成员。在此基础上，还可设置按项目和按语言的权限，因此您可以仅授予自由职业者一种语言的权限，使其无法查看其他内容。企业版支持 SAML 2.0 登录（含即时配置）和 SCIM 2.0 配置，并且可以关闭整个工作区的密码登录功能。

租户隔离

每个查询均限定于您的组织和项目范围内。属于他人的 ID 会返回 404 而非 403，因此不会泄露其他工作区的存在。共享精确匹配内存池是唯一的故意例外，任何项目都可以通过开关退出该池。

审计追踪

角色变更、令牌创建、计费变更、SSO 配置及 SSO 登录均会被记录，且这些记录不可编辑或删除：模型层会对这两种操作抛出异常。目前密码登录未包含在审计日志中。企业版的所有者和管理员可将完整日志导出为 CSV 文件。此处无哈希链或加密签名，因此不提供防篡改证明。

正常运行时间与服务补偿

我们在此不公布具体的百分比数字，因为任何由我们自行提供的数据仅代表我们对自身可用性的承诺。商业版和企业版享有合同约定的月度正常运行时间目标及服务补偿计划，该计划即构成服务等级协议（SLA）。

合规性的实际状况

信任页面和信任中心读取的是来自同一配置的四行内容。只有当布尔值为真时，印章才能显示“已持有”，而目前没有一个为真。

  • SOC 2 Type II: 审计进行中
  • ISO/IEC 42001 (AI management): 正在争取
  • GDPR: 已对齐，未认证
  • CCPA / CPRA: 已对齐，未认证
简明解答

审查员常问的问题， 优先解答。

安全审查通常以这些问题开场，并按常见顺序提供答案。每一行都代表代码库中的实际控制措施，而非空洞的声明。最后一行指出现存的差距，并将在此保留直至该情况不再属实。

  • 未引用任何发现结果，因为尚无第三方报告
  • 不暗示任何认证：/trust 页面上的合规表直接读取自配置
  • 善意研究绝不会招致法律纠纷
发送邮件至 security@transglot.ai信任中心
示例输出。本页面不执行任何扫描，无论是对您还是对我们。
态势说明（示例）
# 安全审查首先会询问的内容
tls 1.2 或更高版本，边缘节点拒绝更低版本
webhooks 基于时间戳和正文的 hmac-sha256
tokens 存储为 sha-256 哈希值，仅显示一次
tenancy 每个查询均按组织和项目进行范围限定
abilities 项目令牌五项权限，部署令牌三项权限
roles 四种角色，适用于包括免费版在内的所有套餐
audit 模型层仅追加写入，无哈希链
memory 一个共享的精确匹配池，可按项目关闭
at rest 实时卷未进行磁盘加密。备份采用 aes-256 加密。

常见问题

安全审查通常附带的清单。

我的数据是否加密？
传输中：是的，使用 TLS 1.2 或更高版本，边缘节点会拒绝任何旧版本协议。静态存储：数据库备份在导出时使用 AES-256 加密，文件备份存储库采用密码加密。目前，实时数据库卷未进行磁盘加密。
尚未通过。SOC 2 Type II 审计正在进行中：先准备就绪，然后进入观察期。我们目前没有任何第三方安全认证，上述徽章源自一个配置布尔值，在获得认证之前不能显示为“已持有”。
不会，任何套餐都不会。您的字符串仅会根据商业条款发送至信任中心指定的提供商进行翻译，不用于其他用途。计量记录仅统计令牌数量，从不记录文本内容。
每个查询都限定在您的组织和项目范围内，非您所有的 ID 将返回 404 而非 403，因此绝不会泄露其他工作区的存在。共享的精确匹配翻译记忆库是唯一的例外，它完全不归属任何所有者，任何项目都可以通过一个开关将其退出。
是的，企业版支持：SAML 2.0（含即时配置）、SCIM 2.0 配置，以及关闭整个工作区密码登录的选项。每个方案（包括免费版）均提供四种工作区角色，并支持按项目和按语言的权限授予。
角色变更、令牌创建、账单变更、SSO 配置和 SSO 登录均会被记录，且这些记录无法编辑或删除。目前，密码登录不在审计轨迹中。企业版的拥有者和管理员可以将整个轨迹导出为 CSV。由于没有哈希链和签名，我们不称其为防篡改。
我们没有可引用的第三方报告。一旦有了报告，我们将在此处注明其日期和范围，而不是将其总结为发现问题的数量。
请发送邮件至 security@transglot.ai。根据已发布的政策进行的善意研究享有书面安全港保护，我们将在三个工作日内确认收到，并在十个工作日内进行初步评估。目前不提供付费赏金。
项目令牌以 SHA-256 哈希形式存储，仅在创建时显示一次。项目令牌拥有五种能力，部署令牌拥有三种，因此交给 CI 的令牌权限可以比创建者更窄。令牌是付费套餐功能：免费版无法创建令牌。
与您正在运行的工具协同工作

41 个连接器，已内置。

WordPressContentfulSanityStoryblokWebflowStrapiDatoCMSHygraphDrupalKontent.aiContentstackPrismicShopifyWooCommerce
MagentoPrestaShopBigCommerceIntercomZendesk GuideFreshdeskHelp ScoutHubSpotNotionConfluenceGhostMailchimpKlaviyoFigma
SketchAdobe XDGitHubGitLabBitbucketAzure ReposJiraZapier, Make and n8nApp Store ConnectGoogle PlayGoogle DriveDropboxAmazon S3
全部 41 个集成
仍有疑问？

发送您的 安全问卷。

阅读信任中心发送邮件至 security@transglot.ai
善意研究是安全的 · 不声称拥有任何证书 · 不公布正常运行时间数据