美国出口控制合规

备注

在此。您可以找到您在某些法律管辖区操作Weblate可能需要的各种法律信息。它是作为一种指导手段提供的，不保证其准确性或正确性。确保您对Weblate的使用符合所有适用的法律和法规，最终是您的责任。

ITAR和其他出口管制

Weblate 可以在您自己的数据中心或虚拟私有云中运行。因此，它可用于存储 ITAR 或其他出口管制信息，但最终用户有责任确保此类合规性。

Hosted Weblate 服务未经过 ITAR 或其他出口管制合规性审核，目前不提供按国家/地区限制翻译访问的功能。

美国加密控制

Weblate 不包含任何加密代码，但可能会受到出口管制，因为它使用第三方组件利用加密进行身份认证、数据完整性和机密性。

Weblate 及其所有依赖项有公开可得的源代码，意味着它通常可以被无限制地导出和重新导出。

Export control classification number

Weblate has not received a Commodity Classification Automated Tracking System (CCATS) determination from the Bureau of Industry and Security (BIS). Based on the cryptographic functionality used through its dependencies, Weblate should generally be treated as encryption software under ECCN 5D002.c.1. A mass-market distribution can instead be classified as ECCN 5D992.c after the applicable BIS classification or self-classification process.

Weblate source code and release artifacts are publicly available. Under BIS guidance and 15 CFR 742.15(b), publicly available encryption source code classified under ECCN 5D002 is not subject to the EAR when the applicable conditions are met, and corresponding object code can also be outside the EAR. Custom builds, hosted services, bundled distributions, and downstream deployments should be evaluated as a whole by the exporting party.

参见

• BIS encryption controls

• Encryption items not subject to the EAR

• BIS mass market guidance

• 15 CFR 742.15

Cryptographic functionality

Weblate 使用的软件部件（仅列出与加密功能相关的组件）：

• Python

• 密码学

• GnuPG

• Git

• curl

• OpenSSL

加密密钥的强度取决于 Weblate 的配置以及与之交互的第三方组件，但在任何体面的设置中，它将包括所有出口受限的加密功能：

• 对称算法超过 56 位

• 非对称算法超过 512 位的整数因式分解

• 非对称算法在大小大于 512 位的有限域的乘法群中计算离散对数

• 非对称算法中超过 112 位的组中的离散对数

Weblate 没有任何加密激活功能，但可以以不涉及加密代码的方式进行配置。加密功能包括：

• 使用安全传输协议（HTTPS）访问远程服务器

• 为代码的提交生成签名（PGP）