Buckets de Armazenamento: Segurança e Conformidade

Os Storage Buckets são construídos sobre a mesma infraestrutura que sustenta o Hugging Face Hub, com segurança e conformidade de nível empresarial integradas.

Criptografia

Todos os dados armazenados em buckets são criptografados em repouso usando a criptografia AES-256. Os dados em trânsito são protegidos via TLS.

Controle de Acesso

Os buckets usam os mecanismos padrão de controle de acesso do Hub:

• SSO: Autentique-se por meio do provedor de identidade da sua organização via Single Sign-On
• RBAC: Permissões de granularidade fina por meio de Resource Groups permitem controlar quem pode ler, gravar ou administrar cada bucket
• Tokens: O acesso programático é gerenciado por meio de User Access Tokens com permissões com escopo

Logs de Auditoria

Todas as operações de bucket — uploads, downloads, exclusões e alterações de permissões — são registradas nos Audit Logs da sua organização, fornecendo um rastro completo de quem acessou o quê e quando.

Residência de Dados

Os dados do bucket são armazenados nas regiões dos EUA e da UE. Você pode escolher onde seus dados ficam ao criar um bucket, e o pré-aquecimento permite fazer o cache de dados mais próximo do seu ambiente de computação em regiões específicas de nuvem.

Conformidade

A Hugging Face mantém as seguintes certificações e padrões de conformidade:

• Certificado SOC 2 Type 2 — monitoramento ativo e correção de vulnerabilidades de segurança
• Conforme o GDPR — acordos de processamento de dados disponíveis por meio dos Enterprise Plans

Para mais detalhes sobre a postura de segurança geral da Hugging Face, consulte a página Segurança. Para dúvidas, entre em contato com security@huggingface.co.

Update on GitHub