Múnla bagairt Weblate

Tionscadal: Weblate

Last reviewed for Weblate 2026.9.1 at commit 8283fcad69f.

Date: 2026-09-01.

Status: Accepted, 2026-09-01.

Ceangal leagan: Tá an tsamhail seo leagnaithe le heisiúintí Weblate. Déantar tuarascáil i gcoinne Weblate leagan N a thriail i gcoinne an tsamhail a foilsíodh do leagan N, ní i gcoinne an bhrainse forbartha is déanaí. (cothaitheoir)

Trastagairt tuairiscithe: Tuairiscítear tuairiscí a sháraíonn maoin a éilíonn Weblate i Airíonna slándála a sholáthraíonn Weblate trí SECURITY.md agus Leochaileacht agus láimhseáil teagmhas. Is féidir tuairiscí a thagann faoi Lasmuigh den raon feidhme nó Airíonna slándála nach soláthraíonn Weblate a dhúnadh tríd an doiciméad seo a lua mura dtreoraíonn an tsamhail seo iad chuig VALID-HARDENING. (doiciméadaithe) (foinse: Leochaileacht agus láimhseáil teagmhas)

Eochair bhunúis: ciallaíonn *(doiciméadaithe)* go bhfuil an t-éileamh luaite i ndoiciméadú Weblate; ciallaíonn *(cothaitheoir)* gur luaigh cothaitheoir é le linn an phróisis mhúnla bagairtí seo; ciallaíonn *(inferred)* gur réasúnaíodh é ón gcruth tionscadail reatha agus go bhfuil deimhniú an chothaitheora ag teastáil uaidh.

Provenance summary: 118 documented / 70 maintainer / 0 inferred claims.

Is ardán logánaithe gréasáin bunaithe ar Django é Weblate. Glacann sé le hobair ó úsáideoirí brabhsálaí, cliaint API, comharthaí atá faoi raon feidhme tionscadail, crúcaí gréasáin stórtha, stórtha VCS, cartlanna cúltaca, oibrithe cúlra, agus seirbhísí seachtracha cumraithe, ansin stórálann agus sioncrónaíonn sé tionscadail aistriúcháin trí bhunachar sonraí, stór sonraí, stórtha córas comhad áitiúil, agus córais óstála cóid sheachtracha. (doiciméadaithe) (foinse: Doiciméadú Weblate, API REST Weblate, Logánú leanúnach)

Raon feidhme agus úsáid beartaithe

Teaghlach comhpháirteanna	Dromchla ionadaíoch	Éifeachtaí lasmuigh den phróiseas	Stádas an mhúnla
Comhéadan Gréasáin agus API REST	Radharcanna brabhsálaí, foirmeacha, críochphointí seisiúin, API REST Weblate	Bunachar sonraí, stór sonraí, ríomhphost, logaí, comhaid uaslódáilte	Sa raon feidhme. (doiciméadaithe) (foinse: API REST Weblate, Treoracha cumraíochta)
Méadrachtaí aistriúcháin tionscadail	GET /api/projects/(string:project)/metrics/ i bhformáidí JSON, CSV, agus OpenMetrics	Léamha taisce bunachar sonraí agus staitisticí, lena n-áirítear féidearthacht líonú taisce leisciúil	I raon feidhme mar API poiblí inléite amháin. Is féidir le glaoiteoirí neamhúdaraithe fiosrúcháin a dhéanamh ar thionscadail phoiblí; fanann tionscadail phríobháideacha agus comhpháirteanna srianta scagtha de réir ceadanna. (doiciméadaithe) (foinse: API REST Weblate, Rialú rochtana)
Tuairiscí aistriúcháin stóráilte	Foirmeacha tuairiscithe agus críochphointí GET /api/reports/	Pictiúir bunachar sonraí agus tascanna cúlra	In scope as authenticated, permission-checked contributor data with operator-configured retention. The selected report scope is the authorization boundary, including private projects and restricted components below it. (documented) (source: Tuairisciú dul chun cinn aistriúcháin, API REST Weblate)
Fíordheimhniú, seisiúin agus údarú	Logáil isteach, 2FA, SSO, foirne, ceadanna, rochtain tionscadail, comharthaí API	Bunachar sonraí, soláthraithe aitheantais, fianáin bhrabhsálaí	Sa raon feidhme. (doiciméadaithe) (foinse: Fíordheimhniú, Rialú rochtana)
Comharthaí API atá faoi raon feidhme tionscadail	Comharthaí cruthaithe sa tionscadal API access	Na héifeachtaí feidhmchláir chéanna a cheadaíonn na ceadanna comharthaí	Sa raon feidhme mar ghníomhaithe fíordheimhnithe le raon feidhme tionscadail tarmligthe. (doiciméadaithe) (foinse: API REST Weblate, Rialú rochtana)
Crúcaí Gréasáin	Crúcaí fógra, project Cumasaigh crúcaí, URL crúca gréasáin aip	Sceidealú tascanna cúlra agus nuashonruithe stórtha VCS	I raon feidhme mar chomhéadan poiblí, cruaite le haghaidh imscaradh. (doiciméadaithe) (foinse: Crúcaí fógra, Cumasaigh crúcaí, URL crúca gréasáin aip)
Comhtháthú VCS	Repository URLs, branches, pushes, pulls, merge requests, local clones, and GitHub App registration, connections, component migration, and removal	Filesystem, child VCS commands, SSH/HTTPS network connections, and provider repository or installation state	Laistigh den raon feidhme nuair is féidir teacht air trí chumraíocht Weblate nó ábhar tionscadail. (doiciméadaithe) (foinse: Logánú leanúnach, Comhtháthú óstála cóid)
Tascanna cúlra	Celery queues for repository updates, project deletion, notifications, translation memory, translation, and backups	Bunachar sonraí, stór sonraí, córas comhad, líonra amach	In scope as Weblate-controlled execution of user or operator actions. (documented) (source: Treoracha cumraíochta, API REST Weblate)
Iompórtáil/onnmhairiú cúltaca tionscadail	Cúltacaí ag leibhéal an tionscadail, API REST Weblate críochphointí cúltaca tionscadail, import_projectbackup	Cartlanna ZIP uaslódáilte, cartlanna cúltaca ginte, athchóiriú córas comhad, staid an stórais	Sa raon feidhme. (doiciméadaithe) (foinse: Weblate a thacú agus a bhogadh, API REST Weblate, Orduithe bainistíochta)
Cúltaca seirbhíse	Cumraíocht BorgBackup agus backup	Stóráil chúltaca áitiúil nó iargúlta thar chóras comhad nó SSH	Faoi raon feidhme láimhseáil Weblate ar phoist chúltaca cumraithe; tá Borg féin lasmuigh den raon feidhme. (doiciméadaithe) (foinse: Weblate a thacú agus a bhogadh, Orduithe bainistíochta)
Aistriúchán meaisín agus comhtháthú amach	Machine translation, avatars, status reporting, telemetry, error reporting, VCS hosts, GitHub App connections, CDN add-on, Fedora Messaging add-on, e-mail delivery (SMTP or AWS SES)	HTTP(S) amach, AMQP(S), APIanna soláthraithe, logaí	Faoi raon feidhme fhorfheidhmiú Weblate ar shrianta rochtana agus líonra cumraithe. Tá iompar an tsoláthraí lasmuigh den raon feidhme. (doiciméadaithe) (foinse: Cumraíocht, Comhtháthú óstála cóid, Breiseáin)
Breiseáin	Breiseáin ionsuite agus forghníomhú breiseán cumraithe ag an riarthóir	Varies by add-on; can mutate project or repository state or contact services	Bíonn breiseáin ionsuite laistigh den raon feidhme nuair a bhíonn siad cumasaithe. Bíonn breiseáin tríú páirtí lasmuigh den raon feidhme seachas geataí ceadanna agus suiteála Weblate. (cothaitheoir)
Orduithe bainistíochta	orduithe weblate arna rith ag oibreoir	Bunachar sonraí, córas comhad, VCS, stóráil cúltaca	Sa raon feidhme agus sonraí Weblate neamhiontaofa á bpróiseáil; tá muinín sa bhlaosc oibreora áitiúil. (cothaitheoir)
Tástálacha, doiciméid ghinte, scáileáin, daingneáin forbartha	docs/_build/, docs/screenshots/, tástálacha, daingneáin áitiúla	Comhaid forbartha amháin agus déantáin ghinte	Lasmuigh de raon feidhme éilimh slándála táirgí. (cothaitheoir)

The local application QA profile runs development Weblate and workers with known development credentials. Its application and mailbox ports are dynamically allocated and bound to IPv4 loopback; PostgreSQL, Valkey, and SMTP are not published. Test and application profiles use separate storage and networks within a checkout-specific Compose project. Worktrees still share host Git metadata and the Docker daemon: this provides development-state separation, not a boundary against a malicious checkout or local user. This profile is not a supported production deployment. (maintainer)

Is é an imscaradh atá beartaithe ná suiteáil Weblate taobh an fhreastalaí taobh thiar de fhreastalaí gréasáin nó seachfhreastalaí droim ar ais, le freastalaí feidhmchlár WSGI nó ASGI, bunachar sonraí PostgreSQL, stór sonraí, oibrithe Celery, eolaire sonraí inscríofa, agus comhtháthú roghnach VCS amach, cúltaca, soláthraí aitheantais, agus aistriúcháin meaisín. (doiciméadaithe) (foinse: Treoracha cumraíochta)

Nochtann na modhanna imscartha WSGI agus ASGI an dromchla iarratais HTTP Django céanna agus braitheann siad ar na rialuithe seachfhreastalaí droim ar ais céanna. Ní chuireann imscaradh ASGI comhéadan WebSocket leis. (doiciméadaithe) (foinse: Cumraíocht shamplach chun Granian a thosú le ASGI)

Tá na haisteoirí ábhartha roinnte de réir leibhéal iontaoibhe: cliaint neamh-údaraithe, úsáideoirí fíordheimhnithe, athbhreithneoirí, bainisteoirí tionscadal, riarthóirí, comharthaí API atá faoi raon feidhme tionscadail, seoltóirí webhook, soláthraithe VCS seachtracha, seirbhísí seachtracha cumraithe, agus oibreoirí áitiúla. (doiciméadaithe) (foinse: Rialú rochtana, API REST Weblate)

Níl sé beartaithe go leabófaí Weblate mar leabharlann slándála inphróisis, go n-úsáidfí é mar bhosca gainimh le haghaidh cód neamhiontaofa, ná go nochtfaí é gan na rialuithe imscartha atá doiciméadaithe le haghaidh úsáide táirgeachta. (cothaitheoir)

Lasmuigh den raon feidhme

Seo a leanas neamhspriocanna follasacha don mhúnla seo:

• Cuntas córais oibriúcháin, am rith coimeádáin, freastalaí bunachar sonraí, stór sonraí, seachfhreastalaí droim ar ais, nó sliogán riarthóra atá i mbaol. Ritheann Weblate laistigh de na teorainneacha sin agus ní mhaíonn sé go gcosnaíonn sé é féin ó óstach atá i mbaol cheana féin. (cothaitheoir)

• Riarthóir suíomh Gréasáin mailíseach nó oibreoir áitiúil le rochtain neamhshrianta ar an bhfreastalaí. Is féidir le gníomhaí den sórt sin socruithe, dintiúir, sonraí nó cód a athrú. (cothaitheoir)

• Leochaileachtaí i spleáchais tríú páirtí mar thionscadail neamhspleácha. Tuairiscítear leochaileachtaí ginearálta Django, creatlach REST Django, Python Social Auth, BorgBackup, VCS, bunachar sonraí, agus soláthraithe suas an sruth mura bhfuil an fhadhb in úsáid Weblate díobh. (doiciméadaithe) (foinse: Leochaileacht agus láimhseáil teagmhas)

• Sláinteachas tógála agus scaoilte, lena n-áirítear bioráin gníomhaíochta, síniú déantán, úire spleáchais, agus cosaint brainse stórtha. Bíonn tionchar ag na rudaí seo ar oibríochtaí tionscadail ach ní éilimh mhúnla bhagairt iad faoi iompar am rite Weblate. (cothaitheoir)

• Slándáil ghinearálta soláthraithe seachtracha VCS, soláthraithe aitheantais, freastalaithe ríomhphoist, seirbhísí aistriúcháin meaisín, seirbhísí avatar, stóráil CDN, nó stóráil chúltaca. Ní dhéanann Weblate ach a idirghníomhaíochtaí cumraithe leo a shamhlú. (cothaitheoir)

• Roghanna slabhra soláthair aistriúcháin eagraíochtaí úsáideoirí lasmuigh de Weblate. Déantar cur síos ar rioscaí aistritheoirí foinsithe allamuigh nó foinsithe sluaite ar leithligh i Múnla Bagairt Logánaithe. (doiciméadaithe) (foinse: Múnla Bagairt Logánaithe)

• Cód breiseáin tríú páirtí, cód saincheaptha áitiúil, daingneáin forbartha, aschur doiciméadachta ginte, cód tástála amháin, agus sonraí taispeána nó sampla. (cothaitheoir)

Teorainneacha muiníne agus sreabhadh sonraí

Is é príomhtheorainn iontaoibhe Weblate ná dromchla an fheidhmchláir atá os comhair an líonra: glacann radhairc brabhsálaí, críochphointí API, críochphointí webhook, agus críochphointí uaslódála sonraí ó ghníomhaithe nach bhfuil chomh hiontaoibhe agus aistríonn siad iad i sraitheanna bunachar sonraí, staid an stórais áitiúil, tascanna cúlra, iarratais amach, agus comhéadan úsáideora rindreáilte. (cothaitheoir)

Teorainn	Aistriú muiníne
Cliant brabhsálaí/API chuig Weblate	Bíonn iarratais neamhiontaofa nó fíordheimhnithe ina ngníomhartha feidhmchláir a bhfuil cead seiceáilte acu. (doiciméadaithe) (foinse: API REST Weblate, Rialú rochtana)
Weblate request process to repository Celery worker	Permission-checked browser and API repository actions become queued work carrying the initiating user and affected repository scope. The worker reacquires the datastore reservation and rechecks the user's current VCS permission across the current linked-component scope before mutation. The broker, datastore, and workers are trusted parts of the same Weblate instance. (maintainer)
Seoltóir Webhook chuig Weblate	Is féidir le fógraí brionnaithe poiblí sioncrónú stórtha a sceidealú nuair a bhíonn crúcaí cumasaithe, ag meaitseáil comhpháirteanna de réir URL cruinn an stórtha seachas iarmhír an óstaigh nó an chosáin. Nochtann freagraí crúcaí cineálacha comhaireamh meaitseála agus, i gcás comhpháirteanna nuashonraithe, slugaí tionscadail/comhpháirte agus URLanna API, lena n-áirítear le haghaidh tionscadal príobháideacha agus comhpháirteanna srianta. Eisiatar comhpháirteanna a bhainistítear trí chomhtháthú fíordheimhnithe ó mheaitseáil agus diagnóisic chineálach; faoi láthair baineann sé seo le cúltaca VCS Aip GitHub. Fíordheimhníonn crúcaí gréasáin Aip GitHub cláraithe le comhartha URL in aghaidh an aip agus fíorú sínithe GitHub. Fíordheimhníonn seachadtaí oidhreachta Aip GitHub rogha isteach chuig an URL crúcaí gréasáin GitHub cineálach le rún cumraithe ar leithligh. (doiciméadaithe) (foinse: Crúcaí fógra, Cumasaigh crúcaí, Spriocanna webhook comhoiriúnacha, URL crúca gréasáin aip, GITHUB_LEGACY_APP_WEBHOOK_SECRET)
Weblate chuig bunachar sonraí/stór sonraí	Éiríonn stádas feidhmchláir atá seiceáilte le ceadanna ina shonraí buana agus ina obair scuaineáilte. (doiciméadaithe) (foinse: Treoracha cumraíochta)
Weblate chuig stórtha VCS áitiúla	Cumraíocht tionscadail agus tiomántán ábhar stórtha córas comhad agus oibríochtaí VCS. (doiciméadaithe) (foinse: Logánú leanúnach)
Weblate chuig seirbhísí seachtracha	Tiomáineann URLanna cumraithe, dintiúir agus socruithe soláthraithe naisc líonra amach. (doiciméadaithe) (foinse: Comhtháthú óstála cóid, Cumraíocht)
Cartlanna cúltaca tionscadail agus córas comhad Weblate	Athchóirítear stádas tionscadail na gcomhad ZIP agus na meiteashonraí a uaslódáiltear; scríobhtar cúltacaí tionscadail a ghintear chuig stóras cúltaca áitiúil agus léitear iad uaidh. (doiciméadaithe) (foinse: Weblate a thacú agus a bhogadh, API REST Weblate, Cúltacaí ag leibhéal an tionscadail)

Réamhchoinníollacha inrochtaineachta:

• Ní bhíonn aimsiú comhéadan úsáideora gréasáin nó API i samhail ach amháin nuair is féidir le cliant neamhúdaraithe, úsáideoir fíordheimhnithe, nó comhartha atá faoi raon feidhme tionscadail rochtain a fháil air trí bhealaí, foirmeacha, nó críochphointí API doiciméadaithe. (cothaitheoir)

• Bíonn toradh ar mhéadracht tionscadail i samhail nuair a chuimsíonn an freagra tionscadal nó comhpháirt nach féidir leis an nglaoiteoir rochtain a fháil air, nó nuair a nochtar sonraí thar na haitheantóirí comhpháirte agus teanga doiciméadaithe, staitisticí aistriúcháin comhiomlána, agus stampaí ama nuashonraithe staitisticí. Is d'aon ghnó a dhéantar rochtain neamhúdaraithe ar na comhiomláin seo le haghaidh tionscadal poiblí. (doiciméadaithe) (foinse: API REST Weblate, Rialú rochtana)

• Ní bhíonn fionnachtain údaraithe i samhail ach amháin nuair a thrasnaíonn sé teorainn cheada, foirne, tionscadail, comhpháirte, teanga, gluaise, chomhartha, nó teorainn suímh uile-dhoiciméadaithe. (doiciméadaithe) (foinse: Rialú rochtana)

• Ní bhíonn aimsiú crúca gréasáin i samhail ach amháin nuair is féidir le hiarratas teacht ar chríochphointe crúca cumasaithe agus tionchar a imirt ar sceidealú nuashonraithe stórais, ar mhéid tascanna, nó ar fhaisnéis a chuirtear ar ais chuig an nglaoiteoir thar na diagnóisic meaitseála doiciméadaithe. (doiciméadaithe) (foinse: Crúcaí fógra, Cumasaigh crúcaí, Spriocanna webhook comhoiriúnacha)

• Ní bhíonn fionnachtain VCS sa mhúnla ach amháin nuair is féidir le sonraí stórtha atá faoi rialú an ionsaitheora nó nach bhfuil chomh hiontaofa tionchar a imirt ar oibríochtaí VCS Weblate. (cothaitheoir)

• Ní bhíonn fionnachtain allmhairithe cúltaca sa mhúnla ach amháin nuair is féidir rochtain a fháil air ó chúltaca tionscadail a uaslódáladh trí Weblate nó a sholáthraítear do import_projectbackup. (doiciméadaithe) (foinse: Cúltacaí ag leibhéal an tionscadail, import_projectbackup)

• Ní bhíonn fionnachtain easpórtála cúltaca sa mhúnla ach amháin nuair is féidir rochtain a fháil air ó bhealaí cruthaithe nó íoslódála cúltaca tionscadail dhoiciméadaithe, lena n-áirítear an REST API d'úsáideoirí nó comharthaí atá faoi raon feidhme tionscadail a bhfuil cead eagarthóireachta tionscadail acu. (doiciméadaithe) (foinse: API REST Weblate, Cúltacaí ag leibhéal an tionscadail, Rialú rochtana)

• Ní bhíonn fionnachtain tasc cúlra i samhail ach amháin nuair is féidir an tasc a chur i scuaine ó dhromchla Weblate laistigh den raon feidhme nó ó chonair chothabhála Weblate sceidealaithe. (doiciméadaithe) (foinse: Treoracha cumraíochta)

• A stored-report finding is in model when an authenticated user can generate, list, or render contributor data outside the current authorized scope. Creator access applies only to reports containing the creator's own data (own_data=True) and still requires current access to the selected scope. Full reports require current reports.view permission even for their creator. (documented) (source: Tuairisciú dul chun cinn aistriúcháin, API REST Weblate)

• Bíonn fionnachtain API próifíle úsáideora i samhail nuair is féidir le húsáideoir fíordheimhnithe roghanna próifíle úsáideora eile a léamh nó a athrú lasmuigh de theorainneacha user.view, user.edit, nó féinseirbhíse atá doiciméadaithe. (doiciméadaithe) (foinse: API REST Weblate, Próifíl an úsáideora)

• Ní bhíonn fionnachtain ordaithe bainistíochta sa mhúnla ach amháin nuair a phróiseálann an t-ordú sonraí Weblate neamhiontaofa; ní cumas ionsaitheora é rochtain treallach ar an mblaosc áitiúil. (cothaitheoir)

Toimhdí comhshaoil

Glacann Weblate leis go bhfuil am rith Python agus Django tacaithe ann, bunachar sonraí cumraithe i gceart, stór sonraí, eolaire sonraí inscríofa, agus oibrithe reatha le haghaidh gnéithe a bhfuil próiseáil chúlra ag teastáil uathu. (doiciméadaithe) (foinse: Treoracha cumraíochta)

Táthar ag súil go ndéanfaidh imscaradh táirgeachta an freastalaí gréasáin seachtrach nó an seachfhreastalaí droim ar ais a chumrú go comhsheasmhach le socruithe HTTPS, ceanntásc óstach, méid coirp, agus ceanntásc seachfhreastalaí Weblate. (doiciméadaithe) (foinse: Treoracha cumraíochta, ENABLE_HTTPS, ALLOWED_HOSTS)

Glactar leis nach bhfuil an bunachar sonraí, an stór sonraí, agus na calafoirt seirbhíse inmheánacha nochta go díreach do líonraí neamhiontaofa. (cothaitheoir)

Glactar leis go gcuireann ceadanna córais comhad cosc ar úsáideoirí áitiúla neamhghaolmhara eolaire sonraí Weblate, cumraíocht, stórtha VCS, fillteáin SSH ginte, cúltacaí agus ábhar rúnda a mhodhnú. (doiciméadaithe) (foinse: Weblate a thacú agus a bhogadh, Treoracha cumraíochta)

Is comhpháirteanna iontaofa den aonán Weblate céanna iad oibrithe soilire. Is ionann oibrí mailíseach nó sáraithe agus próiseas feidhmchláir sáraithe. (cothaitheoir)

Docker's combined, split, and single Celery worker modes change how task queues and concurrency are distributed among worker processes. (documented) (source: CELERY_WORKER_MODE) These modes do not create security isolation between queues; every worker retains the same trusted application authority. Resource contention, throughput, and task latency differences between modes are deployment-sizing and availability concerns. (maintainer)

Glactar leis go ndéanann cliaint fhorghníomhú orduithe VCS, SSH, agus HTTPS forghníomhú mar úsáideoir seirbhíse Weblate leis na dintiúir atá cumraithe don tionscadal nó don chomhtháthú ábhartha, lena n-áirítear dintiúir Aip GitHub atá stóráilte sa bhunachar sonraí a úsáidtear le haghaidh comharthaí suiteála agus fíorú sínithe webhook. (doiciméadaithe) (foinse: Comhtháthú óstála cóid, SSH_EXTRA_ARGS)

Cad a dhéanann Weblate dá óstach:

• Osclaíonn sé naisc líonra amach le haghaidh VCS cumraithe, soláthraí aitheantais, avatar, aistriúchán meaisín, cúltaca, tuairisciú stádais, teileamaitríocht, tuairisciú earráide, agus gnéithe breiseán ar nós webhooks amach agus seachadadh AMQP Fedora Messaging. (doiciméadaithe) (foinse: Cumraíocht, Comhtháthú óstála cóid, Weblate a thacú agus a bhogadh)

• Ritheann sé orduithe cúnta VCS agus orduithe cúltaca mar chuid de shreafaí oibre stórtha agus cúltaca. (doiciméadaithe) (foinse: Logánú leanúnach, Weblate a thacú agus a bhogadh)

• Scríobhann sé chuig an eolaire sonraí cumraithe, stóras stóir, meáin/clónna, dumpálacha cúltaca, logaí, agus suíomhanna taisce. (doiciméadaithe) (foinse: Cumraíocht, Weblate a thacú agus a bhogadh)

• It sends e-mail and notifications when configured to do so. When django_ses.SESBackend is selected, outbound e-mail is delivered over HTTPS to the configured AWS SES regional endpoint (email.<region>.amazonaws.com by default, overridable via WEBLATE_AWS_SES_REGION_ENDPOINT); the endpoint is operator-controlled trusted infrastructure and is not subject to private-target restrictions. (documented) (source: Cumraíocht, Suiteáil ag baint úsáide as Docker)

• Ní mhaíonn sé go bhfuil sé saor ó fho-iarsmaí ar fud an phróisis amhail logáil, scríobh taisce, forghníomhú fophróisis, nó rochtain líonra amach. (cothaitheoir)

Athruithe ama tógála agus cumraíochta

Cnap	Staidiúir réamhshocraithe nó doiciméadaithe	Éifeacht ar an tsamhail	Seasamh an chothaitheora
ENABLE_HOOKS agus Cumasaigh crúcaí	Is féidir crúcaí iargúlta gan ainm a chumrú agus ní mór iad a chumasú le haghaidh tionscadail freisin. (doiciméadaithe)	Nochtann sé críochphointí webhook mar chomhéadan sceidealaithe poiblí. Braitheann friotaíocht mí-úsáide ar rialuithe imscartha. (doiciméadaithe) (foinse: Crúcaí fógra, Cumasaigh crúcaí)	Úsáideann imscaradh táirgeachta a nochtann crúcaí teorainneacha ráta seachfhreastalaí droim ar ais, teorainneacha méid coirp, monatóireacht, agus nochtadh poiblí íosta. (cothaitheoir)
ENABLE_HTTPS, ceanntásca SSL seachfhreastalaí, agus socruithe HSTS	Bíonn tionchar ag HTTPS ar fhianáin shlána, atreoruithe, HSTS, WebAuthn, agus URLanna ginte. (doiciméadaithe) (foinse: ENABLE_HTTPS)	Baintear cosaintí iompair agus fianán a mbraitheann Weblate orthu le haghaidh slándála brabhsálaí má dhíchumasaítear nó má chumraítear HTTPS go mícheart. (doiciméadaithe) (foinse: ENABLE_HTTPS)	Is é HTTPS an staidiúir léiriúcháin dhoiciméadaithe le ceanntásca seachfhreastalaí cearta. (doiciméadaithe)
ALLOWED_HOSTS	Cumraíonn sé ainmneacha óstacha HTTP a nglactar leo. (doiciméadaithe) (foinse: ALLOWED_HOSTS)	Is féidir le glacadh leathan óstach cosaintí bunaithe ar cheanntásca óstach agus toimhdí giniúna URL a lagú. (cothaitheoir)	Cuireann imscaradh táirgeachta srian leis seo d'ainmneacha óstach samplaí. (cothaitheoir)
CELERY_WORKER_MODE	Docker defaults to one combined prefork worker for all queues. Split mode uses queue-specific workers, while single mode uses one solo worker. (documented) (source: Suiteáil ag baint úsáide as Docker)	Changes worker process topology, concurrency, and queue contention, but not worker trust or application authority. (maintainer)	Queue-specific workers provide operational isolation and independent tuning, not a security boundary. Operators choose a mode based on memory, capacity, and availability requirements. (maintainer)
WEBLATE_API_RATELIMIT_ANON, WEBLATE_API_RATELIMIT_USER, RATELIMIT_ATTEMPTS, agus RATELIMIT_GITHUB_SETUP_ATTEMPTS	Is féidir teorainneacha ráta a chumrú. (doiciméadaithe) (foinse: API REST Weblate, Cumraíocht)	Glacann éilimh infhaighteachta leis go bhfuil teorainneacha ráta oiriúnach do mhéid agus nochtadh an imscartha. (cothaitheoir)	Má dhíchumasaítear teorainneacha ráta, athraítear triage DoS ó fhabht Weblate go staidiúir imscartha mura sáraíonn iarratas aonair maoin éilithe. (cothaitheoir)
CSP_SCRIPT_SRC, CSP_IMG_SRC, CSP_CONNECT_SRC, CSP_STYLE_SRC, CSP_FONT_SRC, CSP_FORM_SRC	Is féidir foinsí Beartas Slándála Ábhair a chumrú. (doiciméadaithe) (foinse: Cumraíocht) Ní cheadaíonn an beartas scripte réamhshocraithe forghníomhú inlíne ach amháin ar chosáin chomhoiriúnachta atá scóipithe go sainráite. (cothaitheoir)	Is féidir le foinsí a leathnú an srianadh taobh brabhsálaí a laghdú le haghaidh ábhar XSS nó tríú páirtí. (cothaitheoir)	Glacann imscaradh a chuireann foinsí tríú páirtí leis an muinín bhrabhsálaí leathnaithe sin. (cothaitheoir)
PROJECT_BACKUP_UPLOAD_MAX_SIZE, PROJECT_BACKUP_IMPORT_MAX_MEMBERS, PROJECT_BACKUP_IMPORT_MAX_TOTAL_UNCOMPRESSED_SIZE, PROJECT_BACKUP_IMPORT_MAX_COMPRESSED_ENTRY_SIZE, PROJECT_BACKUP_IMPORT_MIN_RATIO_SIZE, PROJECT_BACKUP_IMPORT_MAX_COMPRESSED_ENTRY_RATIO	Méid uaslódála agus allmhairithe cúltaca tionscadail réamhshocraithe, líon na mball, agus cóimheasa comhbhrúite amhrasacha. (doiciméadaithe) (foinse: Cumraíocht)	Leathnaíonn ardú nó díchumasú na dteorainneacha seo nochtadh acmhainní le linn an athchóirithe. (doiciméadaithe) (foinse: Cumraíocht)	Is cuid de ráthaíochtaí acmhainní cúltaca-allmhairithe na réamhshocruithe atá doiciméadaithe thuas. (doiciméadaithe)
Srianta spriocdhírithe príobháideacha agus liostaí ceadaithe le haghaidh URLanna amach	Diúltaíonn dromchlaí URL amach atá inchumraithe ag an úsáideoir agus atá doiciméadaithe le socruithe srianta sprice príobháideacha do spriocanna inmheánacha nó neamhphoiblí de réir réamhshocraithe. (doiciméadaithe) (foinse: ASSET_RESTRICT_PRIVATE, PROJECT_WEB_RESTRICT_PRIVATE, WEBHOOK_RESTRICT_PRIVATE, VCS_RESTRICT_PRIVATE) Tá iarratais HTTP díreacha cosanta ceangailte le seoltaí atá ceadaithe ag bailíochtú ag am rith; is bonneagar iontaofa iad seachfhreastalaithe HTTP cumraithe de réir prótacail agus réitíonn siad a n-óstaigh ceann scríbe. Tá oibríochtaí Git HTTPS agus SSH cosanta ceangailte le seoltaí atá ceadaithe ag bailíochtú ag am rith. Bailíochtúíonn oibríochtaí SSH cosanta an HostName agus an Port éifeachtach. Is féidir le cumraíocht SSH riarthóra iontaofa an ródaíocht a athrú, agus is féidir le SSH_EXTRA_ARGS ceangal nasc a shárú. Déantar atreoruithe buana Git HTTP den óstach céanna a fhiosrú gan atreorú uathoibríoch ina dhiaidh sin. Déantar gach ceann scríbe díreach a bhailíochtú agus a cheangal go neamhspleách roimh úsáid; Úsáideann seachfhreastalaithe HTTP cumraithe de réir prótacail an ródaireacht amach iontaofa comhroinnte. Tá aistrithe réad Git LFS díchumasaithe agus lasmuigh den dromchla comhtháthaithe VCS a dtacaítear leis. Éilíonn cliaint VCS gan cheangal nasc díolúine shoiléir ó óstach iontaofa. (cothaitheoir)	Allowlist settings and privileged configuration can intentionally expand reachability. A non-empty VCS_ALLOW_HOSTS also restricts all configured VCS hosts, while VCS_PRIVATE_ALLOWLIST only exempts matching hosts from private-target checks and does not bypass that host filter. Fedora Messaging broker URLs are site-administrator configuration and are trusted by this model. (documented) (source: ASSET_PRIVATE_ALLOWLIST, PROJECT_WEB_RESTRICT_ALLOWLIST, WEBHOOK_PRIVATE_ALLOWLIST, VCS_ALLOW_HOSTS, VCS_PRIVATE_ALLOWLIST)	Is maoin slándála ar leibhéal an fheidhmchláir é diúltú réamhshocraithe do sprioc phríobháideach do na dromchlaí URL atá doiciméadaithe agus is féidir a chumrú ag an úsáideoir. (cothaitheoir)
SSH_EXTRA_ARGS	Ceadaíonn sé roghanna SSH saincheaptha. (doiciméadaithe) (foinse: SSH_EXTRA_ARGS)	Athraíonn lagú halgartaim SSH nó fíorú óstach toimhdí iompair VCS. Is féidir le roghanna ródaithe priontáil seoltaí stórais chosanta a shárú. (cothaitheoir)	Is leis na hoibreoirí tionchar slándála na roghanna saincheaptha SSH. (cothaitheoir)
AWS SES e-mail backend	Activated by setting WEBLATE_EMAIL_BACKEND to django_ses.SESBackend in Docker deployments. (documented) (source: Suiteáil ag baint úsáide as Docker)	Weblate opens an outbound HTTPS connection to the configured SES regional endpoint to deliver e-mail. AWS credentials are read from the boto3 credential chain (environment variables, IAM role, or credential file). The SES endpoint and credentials are operator-controlled trusted infrastructure. (maintainer)	Operators are responsible for securing AWS credentials, choosing an appropriate SES region and endpoint, and ensuring that the boto3 credential chain does not expose credentials beyond the intended scope. (maintainer)
Breiseáin tríú páirtí agus saincheapadh áitiúil	Is féidir le riarthóirí iompar a leathnú. (doiciméadaithe) (foinse: Breiseáin)	Is féidir le cód saincheaptha teorainneacha nua iontaoibhe agus airíonna slándála a chur leis lasmuigh den mhúnla seo. (cothaitheoir)	Déantar cód tríú páirtí a mhúnlú ar leithligh. (cothaitheoir)

Toimhdí ionchuir

Dromchla	Ionchur	Inrialaithe ag an ionsaitheoir?	Ní mór don ghlaoiteoir nó don oibreoir forfheidhmiú a dhéanamh
Foirmeacha brabhsálaí agus REST API	Comhlachtaí iarratais, teaghráin iarratais, comhaid uaslódáilte, ceanntásca, fianáin	Sea, laistigh de staid fíordheimhnithe an aisteora. (doiciméadaithe) (foinse: API REST Weblate)	HTTPS, cumraíocht cheart óstach/seachfhreastalaí, teorainneacha ráta, agus sannadh ceadanna. (doiciméadaithe) (foinse: Treoracha cumraíochta, Rialú rochtana)
Críochphointí fíordheimhnithe	Pasfhocail, sonraí WebAuthn, glaonna ar ais SSO, comharthaí athshocraithe	Sea. (doiciméadaithe) (foinse: Fíordheimhniú)	Cumraíocht cheart an tsoláthraí aitheantais agus HTTPS. (doiciméadaithe) (foinse: Fíordheimhniú, ENABLE_HTTPS)
Comharthaí atá faoi raon feidhme tionscadail	Iarratais API fíordheimhnithe ag comhartha	Sea, ag cibé duine a bhfuil an comhartha aige. (doiciméadaithe) (foinse: API REST Weblate)	Stóráil comharthaí, rothlú, agus ballraíocht foirne is lú pribhléide. (cothaitheoir)
Ábhar aistriúcháin	Teaghráin foinse, aistriúcháin, tuairimí, moltaí, iontrálacha gluaise; iarratais API moltaí lena n-áirítear téacs cúis_diúltaithe, bratach is_spam, agus bratach ceadaigh	Sea, ó úsáideoirí a bhfuil ceadanna ábhartha acu nó ó stórtha allmhairithe. (doiciméadaithe) (foinse: Aistriúchán le Weblate, Rialú rochtana)	Athbhreithnigh sreafaí oibre le haghaidh sláine ábhair atá sainiúil don tionscadal; éilíonn ceadú molta tríd an API go gcomhlíontar an seiceáil cheada unit.review freisin. (doiciméadaithe) (foinse: Sreafaí oibre aistriúcháin, API REST Weblate)
API próifíl úsáideora	Réad profile neadaithe ar GET /api/users/(str:username)/, PUT /api/users/(str:username)/, agus PATCH /api/users/(str:username)/, lena n-áirítear roghanna teanga agus faire tionscadail, rogha liosta comhpháirteanna painéil, agus roghanna ríomhphoist phoiblí nó tiomantais	Sea, d'úsáideoirí fíordheimhnithe atá ag nuashonrú a bpróifíle féin nó d'aisteoirí le user.edit. (doiciméadaithe) (foinse: API REST Weblate, Próifíl an úsáideora)	Sannadh user.edit do riarthóirí iontaofa amháin; glacann réimsí ríomhphoist próifíle féinseirbhíse le seoltaí fíoraithe amháin, tá tionscadail faire teoranta do thionscadail inrochtana, agus tá liostaí comhpháirteanna painéil teoranta do liostaí a bhfuil cead ag an úsáideoir a úsáid. (doiciméadaithe) (foinse: API REST Weblate)
Críochphointí Webhook	Ceanntásca, cineál imeachta, corp, meiteashonraí stórais agus brainse	Sea, áit a bhfuil an críochphointe inrochtana. (doiciméadaithe) (foinse: Crúcaí fógra)	Cumasú crúca ach amháin nuair is gá, teorainneacha iarratais, agus monatóireacht. (cothaitheoir)
GitHub App lifecycle	Registration and installation callbacks, GitHub OAuth code, signed Weblate state, installation ID, account metadata, component migration selections, and connection-removal requests	Yes, from authenticated Weblate users and GitHub redirect query strings. (documented) (source: Clárú an Aip GitHub ó Weblate, Migrating existing components)	Registering App credentials requires the site-wide management.configure permission. Connecting or removing an installation requires management rights for its workspace, and Weblate verifies GitHub administration of an installation before connecting it. Component migration additionally requires edit permission for every selected component. Removing the last workspace connection also attempts to uninstall the App from GitHub. (documented) (source: Clárú an Aip GitHub ó Weblate, Migrating existing components)
Cumraíocht an stórais	Repository URLs, branches, push URLs, credentials, Gerrit review push options, add-on settings, and Paraiméadair rialaithe leaganacha controlling force pushes and pull-request behavior	Muinín d'úsáideoirí a bhfuil ceadanna bainistíochta comhfhreagracha acu. (doiciméadaithe) (foinse: Rialú rochtana, Logánú leanúnach)	Ná sannadh ceadanna VCS agus bainistíochta tionscadail ach d'úsáideoirí iontaofa. (doiciméadaithe) (foinse: Rialú rochtana)
Ábhar stórtha seachtrach	Comhaid aistriúcháin, cosáin, ainmneacha brainse, meiteashonraí tiomnaithe	Sea, má tá an stór suas an sruth faoi rialú ag gníomhaí eile. (cothaitheoir)	Muinín a chur sa stórlann suas an sruth cumraithe nó athbhreithniú a dhéanamh ar athruithe allmhairithe. (cothaitheoir)
Iompórtáil cúltaca tionscadail	Baill chartlainne ZIP, meiteashonraí, comhaid aistriúcháin, staid an stórais	Sea, dóibh siúd ar féidir leo an cúltaca a uaslódáil nó a sholáthar. (doiciméadaithe) (foinse: Cúltacaí ag leibhéal an tionscadail)	Coinnigh teorainneacha allmhairithe ag luachanna atá oiriúnach don chás. (doiciméadaithe) (foinse: Cumraíocht)
Easpórtáil chúltaca tionscadail	Iarratais ar chruthú cúltaca agus ainmneacha comhad cúltaca iarrtha	Sea, d'úsáideoirí nó comharthaí atá faoi raon feidhme tionscadail agus a bhfuil cead eagarthóireachta tionscadail acu. (doiciméadaithe) (foinse: API REST Weblate, Cúltacaí ag leibhéal an tionscadail, Rialú rochtana)	Ní cheadaítear eagarthóireacht tionscadail ach do riarthóirí tionscadail iontaofa. (doiciméadaithe) (foinse: Rialú rochtana)
Cumraíocht aistriúcháin meaisín agus seirbhíse seachtraí	URLanna, dintiúir, samhail nó socruithe seirbhíse an tsoláthraí	Muinín do riarthóirí nó d'úsáideoirí ar tugadh ceadanna cumraíochta dóibh. (doiciméadaithe) (foinse: Moltaí uathoibríocha, Rialú rochtana)	Déan déileáil le soláthraithe cumraithe mar fhaighteoirí na sonraí a sheoltar chucu; athraíonn an t-ábhar a chuirtear isteach de réir an tsoláthraí agus na gné cumasaithe. (cothaitheoir)
Orduithe bainistíochta	Argóintí agus comhaid líne ordaithe arna soláthar ag an oibreoir áitiúil	Ionchur áitiúil iontaofa mura bhfuil sonraí Weblate nó cúltacaí tionscadail á bpróiseáil. (cothaitheoir)	Srian a chur ar rochtain ar an mblaosc d'oibreoirí iontaofa. (cothaitheoir)

Toimhdí maidir le méid agus ráta:

• Braitheann Weblate ar theorainneacha uaslódála feidhmchlár agus seachfhreastalaí droim ar ais le haghaidh iarratais mhóra HTTP. (doiciméadaithe) (foinse: PROJECT_BACKUP_UPLOAD_MAX_SIZE)

• Tá allmhairí cúltaca tionscadail teoranta ag líon na mball, méid neamh-chomhbhrúite comhiomlán, méid iontrála comhbhrúite, méid cóimheasa íosta, agus socruithe cóimheasa comhbhrúite. (doiciméadaithe) (foinse: Cumraíocht)

• Déantar meiteashonraí cúltaca tionscadail, tagairtí réada, cosáin stórtha, URLanna amach, nathanna rialta, agus ábhar scáileáin a bhailíochtú sula scríobhann an t-athchóiriú staid an tionscadail. Baintear réada stórtha agus meán a cruthaíodh leis an iarracht sin le hathchóirithe nár éirigh leo. (doiciméadaithe) (foinse: Cúltacaí ag leibhéal an tionscadail)

• Táthar ag súil go mbeidh API agus gníomhartha gréasáin roghnaithe faoi chosaint ag teorainneacha ráta cumraithe. (doiciméadaithe) (foinse: API REST Weblate, Cumraíocht)

• Méid freagartha méadrachtaí tionscadail agus scála oibre iarratais le líon na gcomhpháirteanna agus na n-aistriúchán infheicthe agus le staid staitisticí-taisce. Is féidir le heasnaimh taisce staitisticí aistriúcháin a ríomh agus a stóráil. Braitheann an críochphointe ar theorainneacha ráta caighdeánacha API agus méid imscartha seachas teorainn sheasta ar leithligh ar mhéid tionscadail. (doiciméadaithe) (foinse: API REST Weblate, Cumraíocht)

• Is ábhair imní maidir le méid an stórais, líon na dtionscadal, líon na gcomhpháirteanna, agus acmhainn na n-oibrithe iad mura seachnaíonn ionchur aonair laistigh den raon feidhme teorainneacha nó ceadanna doiciméadaithe. (cothaitheoir)

Múnla namhaid

Aisteoir	Cumais laistigh den raon feidhme	Cumais lasmuigh den raon feidhme
Cliant idirlín neamhdheimhnithe	Seol iarratais HTTP(S) chuig leathanaigh phoiblí, clárú, logáil isteach, API, agus críochphointí webhook inrochtana. (doiciméadaithe) (foinse: API REST Weblate)	Léigh cuimhne an fhreastalaí, seachbhóthar rialuithe seachfhreastalaí droim ar ais, nó rochtain dhíreach a fháil ar sheirbhísí inmheánacha. (cothaitheoir)
Úsáideoir fíordheimhnithe	Déan gníomhartha a cheadaítear le foirne, ceadanna agus sreabhadh oibre sannta. (doiciméadaithe) (foinse: Rialú rochtana)	Gníomhaigh lasmuigh de na ceadanna sannta gan locht Weblate a shaothrú. (doiciméadaithe) (foinse: Rialú rochtana)
Athbhreithneoir nó bainisteoir tionscadail	Ceadanna tarmligthe tionscadail, comhpháirte, teanga, athbhreithnithe, VCS, cuimhne aistriúcháin, scáileáin, nó bainistíochta rochtana a fheidhmiú. (doiciméadaithe) (foinse: Rialú rochtana)	Bí i do riarthóir suímh mura dtugtar an ról sin duit nó mura bhfuil locht Weblate á shaothrú agat. (cothaitheoir)
Sealbhóir comharthaí API atá faoi raon feidhme an tionscadail	Bain úsáid as ceadanna API atá sannta do bhaill foirne an chomhartha, lena n-áirítear cruthú agus íoslódáil cúltaca tionscadail i gcás ina ndeonaítear cead eagarthóireachta tionscadail. (doiciméadaithe) (foinse: API REST Weblate, Rialú rochtana, Cúltacaí ag leibhéal an tionscadail)	Rochtain ar thionscadail, comhpháirteanna, nó feidhmeanna ar fud an tsuímh lasmuigh dá raon feidhme. (doiciméadaithe) (foinse: Rialú rochtana)
Seoltóir Webhook	Seol iarratais webhook bréagacha, athsheinmthe, mífhoirmithe, nó ardtoirte chuig críochphointí crúcaí cumasaithe agus breathnaigh ar dhiagnóisic meaitseála doiciméadaithe. (doiciméadaithe) (foinse: Crúcaí fógra, Spriocanna webhook comhoiriúnacha)	Faigh aitheantas fíordheimhnithe bréige i gcás nach ndéanann Weblate é a fhíorú. (cothaitheoir)
VCS seachtrach nó soláthraí seirbhíse	Tabhair sonraí stórtha, freagraí API, atreoruithe, nó earráidí ar ais de réir an chomhtháthaithe chumraithe. (doiciméadaithe) (foinse: Comhtháthú óstála cóid)	Cuir isteach ar óstach Weblate ach amháin trí shonraí nó iompar prótacail phróisis Weblate. (cothaitheoir)
Aistritheoir nó rannpháirtí logánaithe	Cuir isteach ábhar aistriúcháin a d'fhéadfadh feidhmchláir iartheachtacha a úsáid. (doiciméadaithe) (foinse: Múnla Bagairt Logánaithe)	Rialú polasaí éalaithe, rindreála nó athbhreithnithe feidhmchlár iartheachtach lasmuigh de Weblate. (doiciméadaithe) (foinse: Múnla Bagairt Logánaithe)
Oibreoir áitiúil	Rith orduithe bainistíochta, athraigh cumraíocht, agus rochtain a fháil ar chúltacaí. (doiciméadaithe) (foinse: Orduithe bainistíochta, Weblate a thacú agus a bhogadh)	Tá muinín ag oibreoirí mailíseacha áitiúla don mhúnla seo. (cothaitheoir)

Déanann an t-ionsaitheoir samhaltaithe iarracht údarú a sheachbhóthar, sonraí aistriúcháin nó stórtha a mhodhnú gan chead, sonraí tionscadail nó úsáideora príobháideacha a nochtadh, sioncrónú stórtha a bhrionnú nó a mhí-úsáid, iarratais amach neamhshábháilte a spreagadh, orduithe a fhorghníomhú trí shreafaí oibre atá rialaithe ag Weblate, nó acmhainní feidhmchláir teoranta a ídiú. (cothaitheoir)

Airíonna slándála a sholáthraíonn Weblate

Maoin	Coinníollacha	Comhartha sáraithe	Leibhéal déine
Déanann údarú gréasáin idirdhealú idir suíomh, tionscadal, comhpháirt, teanga, gluais, VCS, cuimhne aistriúcháin, scáileáin, athbhreithniú, agus ceadanna bainistíochta rochtana. (doiciméadaithe) (foinse: Rialú rochtana, Fíordheimhniú, Cuimhne Aistriúcháin)	Permission assignments match the intended trust relationship. Team-level enforced 2FA is satisfied by human users before team-derived permissions apply. Pending authenticator app registrations do not satisfy 2FA requirements. Registration requires a valid TOTP code and can be completed only once, including under concurrent submissions; the registration code is consumed for subsequent authentication. Each account can have at most one pending registration, shared across browser sessions and expiring after 24 hours. (documented) (source: Fíordheimhniú dhá-fhachtóir) Component administrators are trusted to configure operations that can affect repository contents, for example by selecting files through component settings, configuring add-ons, or enabling force pushes and pull-request behavior through Paraiméadair rialaithe leaganacha. Users with management rights for a workspace are trusted to connect and remove its GitHub App installations; removing the final workspace connection can uninstall the App from GitHub. GitHub App component migration separately requires edit permission for every selected component. Linking a repository extends this trust to administrators of every linked component for the complete shared checkout. Permissions for explicit VCS actions cover every component sharing an affected repository, including linked components in other projects. Project-wide VCS actions omit repositories where this permission check fails; they do not partially operate on an individual shared checkout. Explicit VCS actions queued from the browser or API retain the initiating user, serialize access to the affected repositories, and recheck that user's permission against the current linked-component scope in the worker before mutation. Weblate's normal background commit and push of authorized translation changes does not require the editor to have these VCS permissions. The reports.view permission authorizes all report data in the selected scope, including private projects and restricted components below it. Complete workspace-level report access requires two-factor authentication for regular users if any project in the workspace enforces it. Superusers and bot accounts are exempt. Translation memory attributed to an existing restricted component follows that component's access rules. Unattributed automatic memory, including unmatched legacy entries and memory retained after component removal, follows its remaining translation-memory scope. Private and Custom project engage pages and rendered status widgets follow project access control unless a trusted access manager enables Public sharing. That explicit opt-in publishes project and component names, including restricted components, together with translation statistics, languages, and progress, but does not grant access to project content or APIs.	Is féidir leis an úsáideoir nó leis an gcomhartha sonraí lasmuigh den raon feidhme sannta a léamh nó a athrú.	Criticiúil ó thaobh slándála de nuair a nochtar sonraí príobháideacha nó athrú pribhléideach.
Tá comharthaí API atá faoi raon feidhme tionscadail teoranta ag ceadanna tionscadail/foirne sannta. (doiciméadaithe) (foinse: API REST Weblate, Rialú rochtana)	Cruthaítear agus stóráiltear an comhartha ag aisteoir iontaofa.	Is féidir leis an gcomhartha gníomhú lasmuigh de raon feidhme an tionscadail nó na foirne.	Criticiúil ó thaobh slándála de.
Authentication and session controls protect browser sessions when HTTPS and proxy settings are correct. Pending second-factor sessions are bound to the current password authentication state, and repeated rejected second-factor submissions lock password sign-in according to AUTH_LOCK_ATTEMPTS. (documented) (source: Fíordheimhniú, ENABLE_HTTPS)	Tá HTTPS léiriúcháin agus socruithe fianán slán cumasaithe.	Session fixation, credential bypass, cross-user session confusion, or a pending password sign-in remaining usable after a password change or account lock.	Criticiúil ó thaobh slándála de.
Táthar ag súil nach ndéanfaidh ábhar arna sholáthar ag úsáideoirí a rindreálann Weblate script a fhorghníomhú i mbrabhsálaithe úsáideoirí eile. (cothaitheoir)	Taispeántar ábhar trí theimpléid Chomhéadain Gréasáin Weblate agus trí éalú caighdeánach.	XSS stóráilte nó léirithe i mbunús Weblate.	Criticiúil ó thaobh slándála de.
Ní féidir ionchuir stórtha, brainse, cosáin, agus VCS arna bpróiseáil ag Weblate a bheith ina bhforghníomhú ordaithe sliogáin. (cothaitheoir)	VCS operations are invoked through Weblate-supported repository workflows and configured credentials. Project backup restores allow only non-executable Git, git-svn, and Mercurial repository state, and rebuild repository-local configuration from validated component settings. Weblate does not populate Git submodules (see Fo-mhodúil Git).	Instealladh ordaithe nó forghníomhú cód treallach mar úsáideoir Weblate.	Criticiúil ó thaobh slándála de.
Private project data other than documented generic webhook matching diagnostics and metadata published through Public sharing, user data, credentials, tokens, SSH keys, and 2FA secrets are not disclosed to actors lacking permission. (documented) (source: Rialú rochtana, Comhlíonadh rialachán príobháideachta, Comhtháthú rialaithe leagan)	Host, database, and storage permissions are intact. Generic webhook responses expose only the match counts, project/component slugs, and API URLs documented in Spriocanna webhook comhoiriúnacha. Public sharing permits unauthenticated access to engage pages and rendered status widgets, exposing project and component names, including restricted components, translation statistics, languages, and progress. It does not grant access to project content or APIs. Repository content deliberately shared through linked components follows the linked repository trust boundary. Project repository permission diagnostics expose the paths of linked components that prevent an operation, but do not expose their content or repository status. Custom add-ons list only non-sensitive fields as public configuration; unlisted values are redacted from public change history.	Cross-project data leak not covered by the documented generic webhook diagnostics, public-sharing metadata, or linked-repository trust boundary, credential exposure, or unauthorized export.	Criticiúil ó thaobh slándála de.
Diúltaíonn allmhairiú cúltaca do chartlanna a sháraíonn tairseacha uaslódála, ballraíochta, méide comhiomlánaithe, agus comhbhrú amhrasach doiciméadaithe. (doiciméadaithe) (foinse: Cumraíocht, Cúltacaí ag leibhéal an tionscadail)	Fanann réamhshocruithe nó teorainneacha níos déine cumraithe.	Glactar le cartlann rómhór nó an-mhéadaithe thar thairseacha cumraithe.	Slándáil ríthábhachtach le haghaidh DoS aoniarratais; nó fabht infhaighteachta.
Diúltaíonn dromchlaí URL amach atá inchumraithe ag an úsáideoir do spriocanna inmheánacha nó neamhphoiblí de réir réamhshocraithe. (doiciméadaithe) (foinse: ASSET_RESTRICT_PRIVATE, PROJECT_WEB_RESTRICT_PRIVATE, WEBHOOK_RESTRICT_PRIVATE, VCS_RESTRICT_PRIVATE)	Tá seiceálacha réamhshocraithe spriocdhírithe príobháideacha cumasaithe agus níl aon díolúine liosta ceadanna iontaofa i bhfeidhm. Coinníonn iarratais HTTP faoi chosaint dhíreach agus oibríochtaí Git HTTPS agus SSH ceangal seoltaí, fanann srianta VCS cumasaithe, agus ní úsáideann cúlchríocha VCS gan cheangal ach óstaigh iontaofa go sainráite. Fanann seachfhreastalaithe HTTP cumraithe de réir prótacail mar bhonneagar ródaithe iontaofa.	Sroicheann URL scáileáin is féidir a chumrú ag an úsáideoir, URL HTML cianda, URL brabhsálaí láithreáin ghréasáin tionscadail nó stórtha, URL crúca gréasáin amach, nó URL VCS sprioc inmheánach nó neamhphoiblí in ainneoin rialuithe réamhshocraithe.	Criticiúil ó thaobh slándála de nuair a nochtar seirbhísí inmheánacha nó meiteashonraí.
Weblate records security-relevant account, permission, billing lifecycle, authenticated web-action rate-limit lockouts, and project or component setting changes in audit logs or history. Account-removal audit entries retain the former e-mail address until AUDITLOG_EXPIRY. (documented) (source: Comhlíonadh rialachán príobháideachta, Teorainn rátaí, Billeáil, Weblate 2026.9.1)	Logging is configured, storage is available, and AUDITLOG_EXPIRY reflects the operator's intended retention.	Missing audit trail for an action Weblate claims to log, or personal data retained beyond the configured audit-log expiry.	Security-critical when it blocks investigation of privileged changes or discloses retained personal data; privacy-impacting when data exceeds the configured retention; correctness-only for minor event gaps.
Cuireann gníomhartha gréasáin agus API teoranta ráta teorainneacha ráta cumraithe i bhfeidhm. (doiciméadaithe) (foinse: API REST Weblate, Cumraíocht)	Tá teorannú ráta cumasaithe agus tacaithe ag stór sonraí oibre.	Leanfar de bheith ag próiseáil iarratais a sháraíonn tairseacha cumraithe.	Infhaighteacht/cruaú slándála ag brath ar íogaireacht an chríochphointe.
Built-in translation quality checks must not permit user-controlled content within configured size limits to monopolize synchronous request workers through disproportionate resource consumption. (maintainer)	The check is enabled and runs during a supported browser or API translation write.	A single accepted translation causes CPU or memory consumption disproportionate to its size and stalls a request worker.	Slándáil ríthábhachtach le haghaidh DoS aoniarratais; nó fabht infhaighteachta.
Sceidealaíonn crúcaí gréasáin cineálacha nuashonruithe stórtha do chomhpháirteanna incháilithe amháin a bhfuil URL a stórtha ag teacht go díreach le URL stórtha ón ualach, lena n-áirítear malairtí URL doiciméadaithe. Ní dhéantar comhpháirteanna a bhainistítear trí chomhtháthú fíordheimhnithe a áireamh i meaitseáil agus i ndiagnóisic chineálacha. Ní nochtar ach na diagnóisic meaitseála doiciméadaithe do chomhpháirteanna incháilithe i bhfreagraí cineálacha. (doiciméadaithe) (foinse: Spriocanna webhook comhoiriúnacha)	Tá crúcaí cumasaithe agus sroicheann an seachadadh críochphointe crúca laistigh den raon feidhme.	Nuashonraíonn seachadadh comhpháirt nach bhfuil a URL stórais ag teacht go díreach leis an ualach, lena n-áirítear trí iarmhír óstach nó conaire, nó nuashonraíonn nó nochtann seachadadh cineálach comhpháirt a bainistítear trí chomhtháthú fíordheimhnithe, nó nochtann freagra faisnéis faoi chomhpháirt thar na réimsí doiciméadaithe.	Criticiúil ó thaobh slándála de nuair a bhíonn sioncrónú neamhúdaraithe stórtha mar thoradh air trasna comhpháirteanna neamhghaolmhara; murach sin, bíonn sé ceart nó cruaite.
Ní nochtann Weblate bunachar sonraí, stór sonraí, stóras cúltaca, ná stóras inmheánach amh d'aon ghnó go díreach tríd an gcomhéadan gréasáin poiblí; nochtar stórtha VCS onnmhairithe d'aon ghnó ag Onnmhaireoir Git nuair a bhíonn an modúl roghnach sin cumasaithe; nochtar íoslódálacha cúltaca tionscadail údaraithe d'aon ghnó trí bhealaí cúltaca tionscadail dhoiciméadaithe. (doiciméadaithe) (foinse: API REST Weblate, Cúltacaí ag leibhéal an tionscadail) (coimeádaí)	Ní fhreastalaíonn an imscaradh ar chosáin stórála inmheánacha mar chomhaid statach seachas i gcás gnéithe easpórtála doiciméadaithe.	Aisghabhann iarratas poiblí sonraí stórála inmheánaí amh, cumraíochta, nó stórtha neamh-onnmhairithe.	Criticiúil ó thaobh slándála de.

Is iad na tairseacha acmhainní sa mhúnla seo na socruithe cumraíochta réamhshocraithe doiciméadaithe i gcás ina bhfuil siad ann, go háirithe teorainneacha allmhairithe cúltaca agus teorainneacha ráta. Maidir le méid an stórais, líon na dtionscadal, líon na gcomhpháirteanna, agus toirt an aistriúcháin, ní éilíonn Weblate uasteorainn acmhainní uilíoch sheasta neamhspleách ar chumas imscartha. (cothaitheoir)

Component discovery is an exception: it stops after 100,000 repository paths or before performing more than 1,000,000 path-to-mask comparisons. These limits bound resource consumption when repository-controlled base files generate file masks. (maintainer)

Airíonna slándála nach soláthraíonn Weblate

Ní dhéanann Weblate fíordheimhniú cripteagrafach ar gach seachadadh webhook do gach comhtháthú forge a dtacaítear leis. Tá críochphointí crúca dírithe ar chomhoiriúnacht agus cruaite ag imscaradh seachas fíordheimhniú aonfhoirmeach forge. Is VALID-HARDENING seachas BY-DESIGN tuarascálacha a thaispeánann spreagadh neamhúdaraithe amháin laistigh d'éifeachtaí samhaltaithe. (cothaitheoir)

Ní dhéanann Weblate webhook neamhfhíordheimhnithe a bheith coibhéiseach le haitheantas brionnaithe iontaofa. Is féidir le próiseáil crúcaí sreafaí oibre nuashonraithe a spreagadh, agus is féidir le freagraí cineálacha clárú stórais a dhearbhú agus comhaireamh meaitseála, slugaí tionscadail/comhpháirte, agus URLanna API a nochtadh, lena n-áirítear le haghaidh tionscadal príobháideach agus comhpháirteanna srianta. Eisiatar comhpháirteanna a bhainistítear trí chomhtháthú fíordheimhnithe ón iompar cineálach seo. Tá an leithdháileadh agus an barántúlacht níos laige ná mar atá i gcás úsáideora nó comhartha fíordheimhnithe. (cothaitheoir)

Údaraítear obair chúlra arna hiarraidh ag an úsáideoir nuair a ghlacann Weblate leis an iarratas agus nuair a chuireann sé sa scuaine é. Ní dhéanann tascanna cúlra ceadanna an úsáideora tionscnaithe a fhíorú arís i gcónaí nuair a dhéantar iad a fhorghníomhú. Dá bhrí sin, ní chuireann athruithe níos déanaí ar chuntas, ceadanna nó ballraíocht foirne an úsáideora cosc iontaofa ar obair atá údaraithe cheana féin a chríochnú. (cothaitheoir)

Ní bosca gainimh é Weblate do riarthóirí mailíseacha, d'oibreoirí áitiúla mailíseacha, do bhreiseáin tríú páirtí, do chód imscartha saincheaptha, do chliaint VCS, ná d'uirlisí cúltaca. (cothaitheoir)

Ní ráthaíonn Weblate go bhfuil ábhar aistriúcháin sábháilte nuair a chóipeáiltear isteach i dtáirge iartheachtach é gan éalú, bailíochtú ná athbhreithniú an táirge sin féin. Cuidíonn seiceálacha aistriúcháin agus sreafaí oibre athbhreithnithe le cáilíocht agus riosca logánaithe a bhainistiú; ní teorainn slándála feidhmchláir iartheachtach iomlán iad. (doiciméadaithe) (foinse: Múnla Bagairt Logánaithe, Seiceálacha agus fixups)

Cairde bréige:

• Is údarú feidhmchláir iad ceadanna Weblate, ní bosca gainimh óstach. Is féidir le húsáideoir a bhfuil ceadanna VCS nó bainistíochta tionscadail aige comhtháthú a chumrú d'aon ghnó laistigh de chumhacht an róil sin. (cothaitheoir)

• Ní cruthúnas é meaitseáil tionscadail Webhook agus parsáil imeachtaí gurb é an seoltóir an brionnú dlisteanach nuair nach ndéanann an comhtháthú an seachadadh a fhíordheimhniú. (cothaitheoir)

• Aimsíonn seiceálacha aistriúcháin fadhbanna coitianta cáilíochta agus formáide; ní ráthaíocht iad go bhfuil teaghráin aistrithe sábháilte do gach rindreálaí iartheachtach. (doiciméadaithe) (foinse: Seiceálacha agus fixups, Múnla Bagairt Logánaithe)

• Cosnaíonn criptiú BorgBackup cartlanna cúltaca de réir dhearadh Borg; ní chuireann Weblate ráthaíocht chripteagrafach ar leithligh le haghaidh inmheánacha Borg. (doiciméadaithe) (foinse: Weblate a thacú agus a bhogadh)

• Laghdaíonn teorainneacha ráta mí-úsáid críochphointí cumraithe; ní ráthaíocht iad ar infhaighteacht faoi ionsaithe líonra toirtmhéadracha. (cothaitheoir)

Aicmí ionsaithe aitheanta a fhágtar go páirteach nó go hiomlán le himscaradh nó córais iartheachtacha:

• Déantar fioscaireachta agus athúsáid dintiúir a mhaolú trí bheartas fíordheimhnithe agus 2FA, ach ní féidir le Weblate cosc a chur ar úsáideoirí dintiúir a nochtadh lasmuigh den tseirbhís. (cothaitheoir)

• Is féidir le haistriúcháin mailíseacha fadhbanna XSS, formáid-teaghrán, orduithe, nó beartais a chruthú in iarratais iartheachtacha a fhágann go bhfuil siad neamhshábháilte. (doiciméadaithe) (foinse: Múnla Bagairt Logánaithe)

• Diúltaíonn dromchlaí URL amach atá inchumraithe ag an úsáideoir agus srianta spriocdhírithe príobháideacha doiciméadaithe acu do spriocanna inmheánacha nó neamhphoiblí de réir réamhshocraithe; is féidir le liostaí ceadaithe pribhléideacha, seachfhreastalaithe, agus cumraíocht atá faoi rialú riarthóra inrochtaineacht a leathnú d'aon ghnó. (cothaitheoir)

• Éilíonn stair mhór stórtha, scála tionscadail, agus toirt tascanna cúlra méid imscartha agus teorainneacha oibríochtúla thar bhailíochtú ionchuir aonair Weblate. (cothaitheoir)

Freagrachtaí iartheachtacha

Ní mór d’oibreoirí Weblate a imscaradh taobh thiar de HTTPS grád táirgeachta le ceanntásca seachfhreastalaí cearta, ainmneacha óstach, teorainneacha méid iarratais, agus iompar fianán slán. (doiciméadaithe) (foinse: Treoracha cumraíochta, ENABLE_HTTPS, ALLOWED_HOSTS)

Ní mór d’oibreoirí a chumasaíonn láimhseáil IP cliant ar aghaidh muinín a bheith acu as seachfhreastalaithe droim ar ais atá faoina smacht amháin agus cosc a chur ar chliaint neamhiontaofa na seachfhreastalaithe sin a sheachbhóthar chun teacht ar Weblate go díreach. (doiciméadaithe) (foinse: WEBLATE_TRUSTED_PROXY_ADDRESSES, Rith taobh thiar seachfhreastalaí droim ar ais)

Ní mór d’oibreoirí foirne, róil, comharthaí atá faoi raon feidhme tionscadail, dintiúir VCS, agus ceadanna bainistíochta tionscadail a shannadh de réir na pribhléide is lú dá n-eagraíocht. (doiciméadaithe) (foinse: Rialú rochtana, API REST Weblate)

Ní mór d’oibreoirí a nochtann Crúcaí fógra iad a chumasú ach amháin nuair is gá agus rialuithe imscartha a sholáthar amhail teorainneacha ráta seachfhreastalaí droim ar ais, teorainneacha méid coirp, monatóireacht, agus srianta foinse roghnacha. Ní mór dóibh glacadh leis an nochtadh aitheantais dhoiciméadaithe nó comhtháthú fíordheimhnithe a úsáid nuair is féidir. (cothaitheoir)

Ní mór d’oibreoirí liostaí ceadaithe spriocdhírithe príobháideacha, seachfhreastalaithe, agus socruithe comhtháthaithe amach phribhléideacha a láimhseáil mar leathnú d’aon ghnó ar theorainneacha inrochtaineachta líonra réamhshocraithe Weblate. (cothaitheoir)

Ní mór d’oibreoirí teorainneacha allmhairithe cúltaca, teorainneacha ráta API, agus teorainneacha ráta gréasáin a choinneáil ag luachanna a mheaitseálann acmhainn agus nochtadh na samplaí. (doiciméadaithe) (foinse: Cumraíocht)

Ní mór d’oibreoirí eolaire sonraí Weblate, cumraíocht, dintiúir chúltaca, eochracha ginte, bunachar sonraí, stór sonraí, agus rochtain bhlaosc áitiúil a chosaint mar bhonneagar iontaofa. (doiciméadaithe) (foinse: Weblate a thacú agus a bhogadh, Treoracha cumraíochta)

Ní mór d’fhoirne táirgí iartheachtacha teaghráin aistrithe a láimhseáil mar ábhar neamhiontaofa ina bhfeidhmchláir féin mura rud é go bhfuil siad tar éis athbhreithniú, éalú agus bailíochtú ar leithligh a dhéanamh orthu don rindreálaí sprice. (doiciméadaithe) (foinse: Múnla Bagairt Logánaithe)

Patrúin mhí-úsáide aitheanta

• Nochtadh críochphointí crúca gréasáin go forleathan, crúcaí tionscadail a chumasú, agus brath ar ualaí crúca gréasáin mar aitheantas bréagach fíordheimhnithe. Tá sé seo neamhshábháilte mar go bhfuil roinnt crúcaí tacaithe dírithe ar chomhoiriúnacht agus go dtugann siad diagnóisic meaitseála ar ais. Bain úsáid as rialuithe imscartha agus tabhair tosaíocht do chomhtháthú fíordheimhnithe nuair is féidir. (cothaitheoir)

• Granting workspace, project, VCS, or access-management permissions to users who are trusted only as translators. This is unsafe because those permissions can affect code-hosting connections, repositories, credentials, or other users. Assign narrower roles. (documented) (source: Rialú rochtana, Comhtháthú óstála cóid)

• Ceadanna uile-shuímh a shannadh do róil atá beartaithe le haghaidh tarmligean teoranta tionscadail nó deisce cabhrach. Tá feidhm ag ceadanna uile-shuímh ar fud an tsamhail agus ní chuirtear srian orthu de réir rogha tionscadail na foirne. Go háirithe, ceadaíonn user.edit ballraíocht foirne agus stádas forúsáideora a athrú le haghaidh cuntas in-eagarthóireachta, lena n-áirítear cuntas an ghlaoiteora féin. Tarmlig ceadanna trí fhoirne tionscadail nó spás oibre le haghaidh raon feidhme teoranta. (doiciméadaithe) (foinse: Rialú rochtana)

• Ag seoladh teaghráin foinse íogaire nó ábhar custaiméara príobháideach chuig soláthraithe aistriúcháin meaisín gan an soláthraí a láimhseáil mar fhaighteoir sonraí. Tá sé seo neamhshábháilte mar ní mór do Weblate ábhar a tharchur chuig an tseirbhís chumraithe, agus athraíonn an t-ábhar a chuirtear isteach de réir an tsoláthraí agus na gné cumasaithe. Cumraigh soláthraithe de réir an pholasaí sonraí don tionscadal. (cothaitheoir)

• Iompórtáil cúltacaí tionscadail ó fhoinsí neamhiontaofa mar áis riaracháin. Tá sé seo neamhshábháilte mar go mbíonn meiteashonraí tionscadail, ábhar aistriúcháin, agus staid an stórais sna cúltacaí. Coinnigh teorainneacha iompórtála cumasaithe agus ná hiompórtáil ach cúltacaí atá oiriúnach don chás sprice. (doiciméadaithe) (foinse: Weblate a thacú agus a bhogadh)

• Ag déileáil le seiceálacha aistriúcháin Weblate mar chruthúnas nach féidir ionsaí a dhéanamh ar fheidhmchláir iartheachtacha trí theaghráin aistrithe. Tá sé seo neamhshábháilte mar go sainmhíníonn an rindreálaí iartheachtach an comhthéacs forghníomhaithe deiridh. Athbhreithnigh agus éalaigh aistriúcháin san fheidhmchlár íditheach. (doiciméadaithe) (foinse: Múnla Bagairt Logánaithe)

Neamhthorthaí aitheanta

• Ní BHAILÍ é tuarascáil a léiríonn gur féidir glaoch ar webhook inrochtana gan fíordheimhniú bréige agus nach spreagann ach sceidealú nuashonraithe samhaltaithe nó nach dtugann sé ar ais na diagnóisic mheaitseála doiciméadaithe. Déantar é a ródáil chuig VALID-HARDENING mura seachnaíonn sé teorainneacha doiciméadaithe, mura meaitseálann sé stórtha neamhghaolmhara, mura sceitheann sé sonraí thar na réimsí doiciméadaithe, nó mura mbíonn éifeachtaí ann thar sceidealú samhaltaithe. (cothaitheoir)

• Ní leochaileacht í tuairisc a léiríonn nach ndéanann webhook comhpháirt a nuashonrú nach roinneann a URL stórais ach iarmhír óstach nó cosáin leis an ualach; ní mheaitseálann Weblate ach URLanna stórais cruinne agus malairtí doiciméadaithe. (doiciméadaithe) (foinse: Spriocanna webhook comhoiriúnacha)

• Ní leochaileacht í tuarascáil a léiríonn gur féidir le bainisteoir tionscadail socruithe stórtha, dintiúir VCS, nó cumraíocht tionscadail a athrú nuair a bhíonn cead doiciméadaithe ag an ngníomhaí don ghníomh sin. (doiciméadaithe) (foinse: Rialú rochtana)

• A report containing private-project or restricted-component data is not a vulnerability when the user has effective reports.view permission on the selected parent scope. That permission intentionally authorizes the complete report scope. (documented) (source: Tuairisciú dul chun cinn aistriúcháin, Rialú rochtana)

• Ní leochaileacht ann féin í tuarascáil a léiríonn gur féidir le bainisteoir tionscadail roghanna brú athbhreithnithe Gerrit a chumrú. Léirmhíníonn Gerrit na roghanna seo mar chuntas Weblate Gerrit cumraithe agus cuireann sé ceadanna taobh Gerrit i bhfeidhm. (doiciméadaithe) (foinse: Brainse a bhrú)

• Ní leochaileacht lárnach Weblate í tuarascáil i gcoinne iompar breiseán tríú páirtí mura léiríonn an tuarascáil go bhfuil teorainneacha ceadanna nó suiteála Weblate seachnaithe. (cothaitheoir)

• Tá tuarascáil a léiríonn gur féidir le hoibreoir áitiúil mailíseach cumraíocht a léamh, orduithe bainistíochta a rith, nó comhaid a athrú lasmuigh den mhúnla toisc gur bonneagar iontaofa iad na hoibreoirí áitiúla. (cothaitheoir)

• Ní leochaileacht Weblate í tuairisc a léiríonn go ndéanann feidhmchlár iartheachtach aistriúchán contúirteach mura sáraíonn Weblate féin maoin éilithe agus an t-aistriúchán sin á stóráil, á sheiceáil, á athbhreithniú nó á thaispeáint. (doiciméadaithe) (foinse: Múnla Bagairt Logánaithe)

Coinníollacha a athraíonn an tsamhail seo

Athbhreithnigh an tsamhail seo nuair a chuireann Weblate teaghlach críochphointe poiblí nua, modh fíordheimhnithe nó comharthaí nua, modh imscartha réamhshocraithe nua, formáid chúltaca nó allmhairithe nua, cosán forghníomhaithe VCS nua, rang comhtháthaithe amach nua, cumas forghníomhaithe breiseáin nua, nó athrú ar réamhshocruithe le haghaidh crúcaí, HTTPS, teorainneacha ráta, CSP, rochtain líonra príobháideach, nó teorainneacha allmhairithe cúltaca leis. (cothaitheoir)

Athbhreithnigh an tsamhail seo nuair a thagann comhpháirt neamhthacaithe chun bheith ina dromchla táirge tacaithe, nuair a bhaintear nó a chúngaítear maoin slándála doiciméadaithe, nó nuair a ghlacann cothaitheoirí le tuarascáil leochaileachta nach féidir a threorú chuig diúscairt triage thíos. (cothaitheoir)

Diúscairtí triage

Diúscairt	Brí	Ceadúnaithe ag
VALID	Sáraíonn sé maoin a éilíonn Weblate, trí ghníomhaí agus ionchur laistigh den raon feidhme.	Airíonna slándála a sholáthraíonn Weblate, Toimhdí ionchuir, Samhail namhaid
VALID-HARDENING	Níl aon mhaoin éilithe sáraithe, ach roghnaíonn Weblate riosca mí-úsáide aitheanta a laghdú, amhail spreagadh webhook comhoiriúnachta a fhanann laistigh d'éifeachtaí samhaltaithe.	Patrúin mhí-úsáide aitheanta, Airíonna slándála nach soláthraíonn Weblate
OUT-OF-MODEL: trusted-input	Éilíonn sé smacht an ionsaitheora ar ionchur a mharcálann an tsamhail seo mar iontaofa.	Toimhdí ionchuir
OUT-OF-MODEL: adversary-not-in-scope	Éilíonn sé cumas nach bhfuil sa mhúnla seo.	Samhail namhaid
OUT-OF-MODEL: unsupported-component	Titeann sé i mbreiseáin tríú páirtí, i ndoiciméid ghinte, i dtástálacha, i saincheapadh áitiúil, nó i gcomhpháirt eile atá marcáilte lasmuigh den raon feidhme.	Lasmuigh den raon feidhme
OUT-OF-MODEL: non-default-build	Ní léirítear ach amháin tar éis roghanna imscartha a bhainfidh maoin éilithe d'aon ghnó.	Athraonta ama tógála agus cumraíochta
BY-DESIGN: property-disclaimed	Baineann sé le maoin nach soláthraíonn Weblate go sainráite.	Airíonna slándála nach soláthraíonn Weblate
KNOWN-NON-FINDING	Meaitseálann sé toradh dearfach bréagach athfhillteach doiciméadaithe.	Neamhthorthaí aitheanta
MODEL-GAP	Ní féidir é a threorú go glan chuig aon diúscairt thuas.	Coinníollacha a athraíonn an tsamhail seo