Buckets de almacenamiento: seguridad y cumplimiento

Los Storage Buckets se construyen sobre la misma infraestructura que impulsa el Hugging Face Hub, con seguridad y cumplimiento de nivel empresarial integrados.

Cifrado

Todos los datos almacenados en los buckets se cifran en reposo mediante cifrado AES-256. Los datos en tránsito se protegen a través de TLS.

Control de acceso

Los buckets utilizan los mecanismos estándar de control de acceso del Hub:

• SSO: Autentícate a través del proveedor de identidad de tu organización mediante Single Sign-On
• RBAC: Los permisos de gran granularidad a través de Resource Groups te permiten controlar quién puede leer, escribir o administrar cada bucket
• Tokens: El acceso programático se gestiona mediante User Access Tokens con permisos con ámbito

Registros de auditoría

Todas las operaciones de bucket —subidas, descargas, eliminaciones y cambios de permisos— se registran en los Audit Logs de tu organización, lo que te proporciona un registro completo de quién accedió a qué y cuándo.

Residencia de datos

Los datos del bucket se almacenan en regiones de EE. UU. y la UE. Puedes elegir dónde se alojan tus datos al crear un bucket, y pre-warming te permite cachear datos más cerca de tu cómputo en regiones de la nube específicas.

Cumplimiento

Hugging Face mantiene las siguientes certificaciones y estándares de cumplimiento:

• Certificado SOC 2 Type 2 — monitoreo activo y aplicación de parches para vulnerabilidades de seguridad
• Cumple con el RGPD — acuerdos de tratamiento de datos disponibles a través de los planes Enterprise

Para más detalles sobre la postura de seguridad general de Hugging Face, consulte la página Seguridad. Para preguntas, contacte a security@huggingface.co.

Update on GitHub