Storage Buckets: Bảo mật & Tuân thủ

Storage Buckets được xây dựng trên cùng hạ tầng vận hành Hugging Face Hub, tích hợp sẵn bảo mật và tuân thủ chuẩn doanh nghiệp.

Mã hóa

Tất cả dữ liệu được lưu trữ trong các bucket đều được mã hóa khi lưu trữ bằng mã hóa AES-256. Dữ liệu trong quá trình truyền tải được bảo vệ qua TLS.

Kiểm soát truy cập

Buckets sử dụng các cơ chế kiểm soát truy cập chuẩn của Hub:

• SSO: Xác thực thông qua nhà cung cấp danh tính của tổ chức bạn bằng Single Sign-On
• RBAC: Quyền chi tiết thông qua Resource Groups cho phép bạn kiểm soát ai có thể đọc, ghi hoặc quản trị mỗi bucket
• Tokens: Truy cập theo chương trình được quản lý thông qua User Access Tokens với các quyền được phân phạm vi

Nhật ký kiểm toán

Tất cả các thao tác trên bucket — tải lên, tải xuống, xóa và thay đổi quyền — đều được ghi lại trong Audit Logs của tổ chức bạn, cung cấp một lịch sử đầy đủ về việc ai đã truy cập gì và khi nào.

Nơi lưu trữ dữ liệu

Dữ liệu bucket được lưu trữ ở khu vực US và EU. Bạn có thể chọn vị trí lưu trữ dữ liệu của mình khi tạo bucket, và pre-warming cho phép bạn lưu trữ tạm dữ liệu gần hơn với tài nguyên tính toán của bạn trong các khu vực cloud cụ thể.

Tuân thủ

Hugging Face duy trì các chứng nhận và tiêu chuẩn tuân thủ sau:

• Được chứng nhận SOC 2 Type 2 — giám sát và vá các lỗ hổng bảo mật một cách chủ động
• Tuân thủ GDPR — có sẵn thỏa thuận xử lý dữ liệu thông qua Gói Doanh nghiệp

Để biết thêm chi tiết về tổng quan an ninh của Hugging Face, hãy xem trang Bảo mật. Để đặt câu hỏi, hãy liên hệ security@huggingface.co.

Update on GitHub