Storage Buckets: 보안 및 규정 준수

Storage Buckets는 Hugging Face Hub를 구동하는 동일한 인프라 위에 구축되어 있으며, 엔터프라이즈 수준의 보안과 컴플라이언스가 내장되어 있습니다.

암호화

버킷에 저장된 모든 데이터는 AES-256 암호화를 통해 저장 시 암호화됩니다. 전송 중인 데이터는 TLS를 통해 보호됩니다.

액세스 제어

Buckets는 Hub의 표준 액세스 제어 메커니즘을 사용합니다:

• SSO: Single Sign-On를 통해 조직의 ID 제공자를 인증합니다
• RBAC: Resource Groups를 통한 세밀한 권한 관리로 각 버킷에 대한 읽기, 쓰기, 관리 권한을 부여할 수 있습니다
• Tokens: 프로그램matic 접근은 스코프된 권한을 가진 User Access Tokens을 통해 관리됩니다

감사 로그

모든 버킷 작업 — 업로드, 다운로드, 삭제, 권한 변경 — 은 조직의 Audit Logs에 기록되어 누가 언제 무엇을 접근했는지 전체 추적을 제공합니다.

데이터 거주지

Bucket 데이터는 미국 및 유럽 지역에 저장됩니다. Bucket을 생성할 때 데이터가 저장될 위치를 선택할 수 있으며, pre-warming을 사용하면 특정 클라우드 지역에서 컴퓨트 리소스에 더 가까운 위치에 데이터를 캐시할 수 있습니다.

컴플라이언스

Hugging Face는 다음 인증 및 준수 표준을 유지합니다:

• SOC 2 Type 2 인증 — 보안 취약점에 대한 능동적인 모니터링 및 패치
• GDPR 준수 — Enterprise Plans을 통해 데이터 처리 계약서 제공

Hugging Face의 전반적인 보안 현황에 대한 자세한 내용은 Security 페이지를 참고하세요. 문의 사항은 security@huggingface.co로 연락해 주세요.

Update on GitHub