미국 규제 준수¶

참고

여기에서는 특정 법률 관할권에서 Weblate를 운영하는 데 필요할 수 있는 다양한 법적 정보를 확인할 수 있습니다. 이는 정확성에 대한 보증 없이 안내 목적으로 제공됩니다. Weblate 사용이 모든 관련 법률 및 규정을 준수하는지 확인하는 것은 전적으로 사용자의 책임입니다.

ITAR 및 기타 수출 통제¶

Weblate는 자체 데이터센터 또는 가상 프라이빗 클라우드 내에서 실행할 수 있습니다. 따라서 ITAR 또는 기타 수출 통제 대상 정보를 저장하는 데 사용할 수 있으나, 해당 규정 준수를 보장하는 것은 최종 사용자의 책임입니다.

호스팅 Weblate 서비스는 ITAR 또는 기타 수출 통제 준수에 대한 감사를 받지 않았으며, 현재 국가별 번역 접근 제한 기능을 제공하지 않습니다.

미국 암호화 통제¶

Weblate는 암호화 코드를 포함하지 않지만, 인증, 데이터 무결성 및 기밀성을 위해 암호화를 사용하는 서드파티 구성 요소를 사용하므로 수출 통제의 대상이 될 수 있습니다.

Weblate와 모든 종속성은 공개적으로 사용 가능한 소스 코드를 보유하고 있으므로 일반적으로 제한 없이 수출 및 재수출할 수 있습니다.

수출 통제 분류 번호¶

Weblate는 산업안전국 (BIS)으로부터 상품 분류 자동 추적 시스템 (CCATS) 판정을 받지 않았습니다. 종속성을 통해 사용되는 암호화 기능을 기반으로, Weblate는 일반적으로 ECCN 5D002.c.1 하의 암호화 소프트웨어로 취급해야 합니다. 대량 시장 배포의 경우 해당 BIS 분류 또는 자체 분류 절차를 거친 후 ECCN 5D992.c 로 분류할 수 있습니다.

Weblate 소스 코드와 릴리스 아티팩트는 공개적으로 사용 가능합니다. BIS 지침 및 15 CFR 742.15(b)에 따라, ECCN 5D002 로 분류된 공개적으로 사용 가능한 암호화 소스 코드는 해당 조건이 충족될 때 EAR의 적용을 받지 않으며, 해당 객체 코드도 EAR의 적용 범위 밖에 있을 수 있습니다. 사용자 정의 빌드, 호스팅 서비스, 번들 배포 및 다운스트림 배포는 수출 당사자가 전체적으로 평가해야 합니다.

암호화 기능¶

Weblate에서 사용하는 소프트웨어 구성 요소 (암호화 기능 관련 구성 요소만 나열):

암호화 키의 강도는 Weblate의 구성 및 상호작용하는 서드파티 구성 요소에 따라 달라지지만, 적절한 구성에서는 모든 수출 제한 암호화 기능이 포함됩니다:

대칭 알고리즘에서 56비트 초과
비대칭 알고리즘에서 512비트 초과 정수의 인수 분해
비대칭 알고리즘에서 512비트 초과 크기의 유한체 승법군에서의 이산 로그 계산
비대칭 알고리즘에서 위와 다른 군에서 112비트 초과의 이산 로그

Weblate에는 암호화 활성화 기능이 없지만, 암호화 코드가 관여하지 않도록 구성할 수 있습니다. 암호화 기능은 다음을 포함합니다:

보안 프로토콜 (HTTPS)을 사용한 원격 서버 접근
코드 커밋을 위한 서명 생성 (PGP)