跳至內容

除非您接受，否則可選的分析、工作階段錄製和廣告將保持關閉。您可以拒絕它們並繼續使用 Transglot。隨時可在 Cookie 偏好設定 中更改您的選擇。 Cookie 政策

transglot.安全性免費開始
/security逐一檢視各項控制措施

範圍限定。

Transglot 如何 確保安全。

每個資料庫查詢皆限定於您的組織與專案範圍

加密、存取控制、租戶隔離及稽核軌跡，每一項皆明確指出其實現機制。我們尚未建構的功能亦在此誠實列為缺口。

  • 傳輸過程採用 TLS 1.2 或更高版本
  • HMAC 簽章 Webhook
  • 僅追加式稽核記錄
  • 四種角色，五種權杖權限
控制措施

加密、存取、 隔離與稽核。

每個區塊皆說明使其成立的機制，而標示缺口的區塊則是頁面上最具價值的一項。
AES-256

離開主機前即已加密

資料庫備份在匯出時會進行加密。檔案備份儲存庫採用密碼加密，若無金鑰則無法執行。已連接應用程式的憑證與 Webhook 密鑰均以加密欄位儲存。部署權杖以 SHA-256 雜湊值儲存，僅在建立時顯示一次。即時磁碟未在卷層級加密，因為我們尚未建構此功能；您應在此處了解詳情，而非在盡職調查階段才得知。

匯出時簽署

傳出的 Webhook 使用 HMAC-SHA256 對時間戳記和主體進行簽署。時間戳記也會一併傳送，以便您強制執行自己的重放視窗。

POST /hooks/translations
X-Transglot-Timestamp: 1756...
X-Transglot-Signature: hmac-sha256
signed over (timestamp, body)
compared with hash_equals

身分識別與存取權

每個方案（包含免費方案）均提供四種工作區角色：管理員、開發人員、審閱者和譯者，以及帳戶擁有者和帳務成員。此外還支援依專案和依語言授權，因此可以只賦予自由職業者單一語言的權限，使其無法查看其他內容。Enterprise 方案提供具備即時佈建功能的 SAML 2.0 登入以及 SCIM 2.0 佈建，並且可以為整個工作區關閉密碼登入。

租戶隔離

每個查詢都限定於您的組織和專案範圍。屬於他人的 ID 會回應 404 而非 403，因此不會洩露其他工作區的存在。共用精確比對記憶體池是唯一的刻意例外，任何專案均可透過開關將其停用。

稽核軌跡

角色變更、權杖建立、帳務變更、SSO 設定和 SSO 登入都會被記錄，且這些記錄無法編輯或刪除：模型層級會對這兩種操作拋出錯誤。目前密碼登入未包含在稽核軌跡中。Enterprise 方案的擁有者和管理員可以將整個軌跡匯出為 CSV。這裡沒有雜湊鏈或密碼編譯簽章，因此不具備防篡改證明。

正常運作時間與抵免額

我們在此不公佈任何百分比，因為任何數字都僅代表我們對自身可用性的說法。Business 和 Enterprise 方案載有合約規定的每月正常運作時間目標及服務抵免額時程表，該時程表即為服務等級協議 (SLA)。

合規性的實際狀況

與信任頁面及信任中心顯示的內容相同，皆源自同一組設定。只有當布林值為真時，認證印章才會顯示「已持有」，而目前沒有任何一項符合此條件。

  • SOC 2 Type II: 審計進行中
  • ISO/IEC 42001 (AI management): 積極爭取中
  • GDPR: 符合標準，而非通過認證
  • CCPA / CPRA: 符合標準，而非通過認證
簡要解答

審閱者常問的問題， 優先解答。

安全性審閱通常從這些問題開始，並按常見順序提供解答。每一行都是程式碼庫中的實際控制項，而非單純聲明。最後一行代表尚待完善的項目，在情況改變之前會一直保留在此。

  • 未引用任何發現結果，因為尚無第三方報告
  • 不暗示任何認證：/trust 上的合規性表格讀取自設定
  • 絕不會以法律手段對待善意的研究
寄信至 security@transglot.ai信任中心
示意輸出。本頁面不會對您或我們執行任何掃描
姿勢說明，僅供參考
# 安全審查首要詢問事項
tls 1.2 或更高版本，邊緣節點拒絕低於此版本的連線
webhooks 對時間戳記和主體進行 hmac-sha256 簽署
tokens 以 sha-256 雜湊值儲存，僅顯示一次
tenancy 每個查詢均按組織和專案限定範圍
abilities 專案權杖有五種，部署權杖有三種
roles 四種，適用於包含免費在內的每個方案
audit 模型層級僅允許追加，無鏈結
記憶體 一個共享的精確匹配池，可按專案關閉
靜態資料 即時磁碟區未進行磁碟加密。備份採用 AES-256 加密。

常見問題

安全性審查通常附帶的問題清單。

我的資料是否已加密？
傳輸中：是的，使用 TLS 1.2 或更高版本，邊緣節點會拒絕任何較舊的版本。靜態資料方面，資料庫備份在匯出時使用 AES-256 加密，檔案備份儲存庫則採用密碼加密。目前的即時資料庫磁碟區尚未進行磁碟加密。
目前尚未通過。SOC 2 Type II 稽核正在進行中：先準備就緒，然後進入觀察期。我們目前沒有持有任何第三方安全性認證，上述圖示源自設定布林值，在取得認證前無法顯示為「已持有」。
不會，任何方案皆然。您的字串僅會送至信任中心中指定的供應商進行翻譯，除此之外別無他用，且受商業條款約束。用量計量僅記錄權杖數量，從不記錄文字內容。
每個查詢都限定於您的組織和專案範圍，非您所屬的 ID 會回應 404 而非 403，因此不會洩漏其他工作空間的存在。共享的精確匹配翻譯記憶池是唯一的刻意例外，它完全不歸屬於任何擁有者，任何專案都可以透過一個開關將其停用。
是的，企業版支援：SAML 2.0 搭配即時佈建、SCIM 2.0 佈建，以及可選擇為整個工作空間關閉密碼登入。所有方案（包括免費版）均提供四種工作空間角色，以及每個專案和每種語言的權限授予。
角色變更、權杖建立、帳單變更、SSO 設定和 SSO 登入均有記錄，且這些記錄無法編輯或刪除。目前密碼登入未包含在追蹤記錄中。企業版的擁有者和管理員可以將整個追蹤記錄匯出為 CSV。由於沒有雜湊鏈和簽章，我們不稱其為防篡改。
我們沒有可引用的第三方報告。當報告存在時，我們將在此處列出其日期和範圍，而不是總結為發現問題的數量。
請寄信至 security@transglot.ai。根據已公佈的政策進行的善意研究享有書面安全港保護，我們會在三個工作天內確認收到，並在十個工作天內進行初步評估。目前沒有付費獎金計劃。
專案權杖以 SHA-256 雜湊值儲存，僅在建立時顯示一次。專案權杖具有五種能力，部署權杖具有三種，因此交給 CI 的權杖權限可以比建立者更窄。權杖是付費方案的功能：免費版無法建立權杖。
與您現有的系統相容

41 個連接器，已內建。

WordPressContentfulSanityStoryblokWebflowStrapiDatoCMSHygraphDrupalKontent.aiContentstackPrismicShopifyWooCommerce
MagentoPrestaShopBigCommerceIntercomZendesk GuideFreshdeskHelp ScoutHubSpotNotionConfluenceGhostMailchimpKlaviyoFigma
SketchAdobe XDGitHubGitLabBitbucketAzure ReposJiraZapier, Make and n8nApp Store ConnectGoogle PlayGoogle DriveDropboxAmazon S3
全部 41 個整合
仍有疑問？

傳送您的 安全性問卷。

閱讀信任中心寄信至 security@transglot.ai
善意研究受保護 · 未聲明任何憑證 · 未公佈正常運作時間數據