better-i18n 翻訳チームのためのエンタープライズセキュリティ＆コンプライアンス
エンタープライズグレードの認証、暗号化、コンプライアンス — コードから本番環境まで翻訳ワークフローを保護します。
セキュリティファーストの設計、エンタープライズチームのために構築
チーム、ベンダー、グローバル市場をまたいで翻訳を管理することは、機密性の高いコンテンツが多くの手を経ることを意味します。better-i18n はエンタープライズセキュリティ標準に基づいてゼロから構築されており、データ、キー、ワークフローがあらゆる層で保護されていることを確信できます。
4つの柔軟な認証方法
すべてのチームが同じ方法で認証するわけではありません。better-i18n は4つの異なる方法をサポートしており、組織のセキュリティポリシーに合わせることができます：
メールとパスワードによる認証
メール確認が必須の従来の認証情報です。アクセスが許可される前にすべてのアカウントが確認され、不正なサインアップを防止し、チーム全体の責任を確保します。
Google・GitHub による OAuth
Google と GitHub を通じた single sign-on により、チームは既存の企業IDで認証できます。管理するパスワードが少ないほど攻撃ベクターが減り、開発者と翻訳者の両方にとってよりスムーズなオンボーディング体験を提供します。
メールワンタイムコード（OTP）
メールに直接送信されるワンタイムコードによるパスワードレス認証です。OTP は弱いパスワードや使い回しパスワードのリスクを完全に排除し、時折参加するコントリビューターや外部コラボレーターに最適な、摩擦のない安全なログインフローを提供します。
WebAuthn Passkeys
利用可能な最も高度な認証オプションです。Passkeys はデバイスに結びついた公開鍵暗号を使用し、共有秘密情報がハードウェアから外部に出ることは一切ありません。設計上フィッシング耐性があり、Passkeys は現代の認証セキュリティのゴールドスタンダードです。
組織とチームの管理
エンタープライズローカライゼーションには構造化されたアクセス制御が必要です。better-i18n は完全な組織レイヤーを提供します：
- 複数の組織 — 個別のプロジェクト、クライアント、またはビジネスユニットを別々の組織で管理でき、それぞれ独自の請求とメンバーリストを持ちます。
- ロールベースアクセス制御（RBAC） — Owner、Admin、Member の3つの明確なロールにより、適切な人が適切な権限を持つことが保証されます。Owner は請求と組織設定を管理し、Admin はプロジェクトとメンバーを管理し、Member は翻訳作業に集中します。
- メール招待 — 専用の招待受け入れページを使用してメールでチームメンバーを招待できます。新しい翻訳者や開発者のオンボーディングは数日ではなく数秒で完了します。
API キーのセキュリティ
CI/CD パイプラインと自動化にはプログラムによるアクセスが不可欠です。better-i18n の API キーは多層防御の考え方で設計されています：
- 組織レベルのスコープ設定 — キーは特定の組織にスコープされており、テナント間のデータアクセスを防止します。
- ハッシュ化されたストレージ — API キーはストレージ前にハッシュ化されます。データベース侵害が万が一発生しても、生のキーは復元できません。
- 即時失効 — 侵害されたキーは即座に失効でき、他の統合を中断させることなくアクセスを遮断します。
信頼できるインフラストラクチャ
better-i18n はモダンでセキュリティを強化したインフラストラクチャスタック上で動作します：
- Cloudflare Workers — 組み込みの DDoS 保護、自動 TLS、テナント間の厳格な分離を維持しながらデータをユーザーの近くに保つグローバルネットワークを備えたエッジコンピューティングです。
- PlanetScale — 自動暗号化 at rest、きめ細かなアクセス制御、組み込み監査ログを備えた MySQL 互換データベースプラットフォームです。
- Cloudflare R2 — 暗号化 at rest および転送中、エグレス料金ゼロ、コンプライアンス対応デプロイメントのためのデータレジデンシー制御を備えたオブジェクトストレージです。
コンプライアンスと認証
エンタープライズの顧客は文書化されたコンプライアンスを必要とします。better-i18n は主要なセキュリティおよびプライバシーフレームワークに準拠しています：
- SOC 2 Type II — セキュリティ管理、可用性、機密性プラクティスの独立した検証です。監査担当者が必要とするドキュメントが提供されます。
- ISO 27001 — 情報セキュリティ管理システムは、体系的なリスク管理の国際標準に従っています。
- GDPR — データ最小化、消去権、透明なデータ処理契約を含む EU データ保護規制への完全準拠です。
データの暗号化と保護
セキュリティは機能ではなく、基盤です：
- 転送中の暗号化 — システムと better-i18n 間で送信されるすべてのデータは TLS 1.3 で保護されます。
- 保存時の暗号化 — 保存データは AES-256 で暗号化されており、金融機関や政府機関で使用されているのと同じ標準です。
- クッキーベースのセッション — 認証セッションは Better Auth が管理するセキュアな HttpOnly SameSite クッキーを使用し、セッション層での XSS および CSRF 攻撃を防止します。
ローカライゼーションにセキュリティが重要な理由
翻訳コンテンツには、未発表の製品コピー、法的文書、マーケティングキャンペーン、機密性の高い社内コミュニケーションが含まれることがよくあります。ローカライゼーションパイプラインでの侵害は、製品ロードマップの露出、NDA 違反、またはローンチ前の顧客向けコンテンツの漏洩につながる可能性があります。
better-i18n はすべての翻訳文字列を機密データとして扱います — なぜなら、あなたのビジネスにとってそれは機密データだからです。
翻訳ワークフローを保護する準備はできていますか？better-i18n はエンタープライズ並みの複雑さなしに、エンタープライズグレードの保護をチームに提供します。