美國出口管制遵守

備註

在此,您將找到各種法律資訊,您可能需要在某些法律司法管轄區中運營Weblate。它作為指導手段提供,沒有任何準確性或正確性的保證。最終是您有責任確保您使用Weblate符合所有適用的法律法規。

ITAR 與其他出口管制

Weblate可以在您自己的資料中心或虛擬私有雲中執行。因此,它可用於儲存ITAR或其他匯出控制資訊,但是,最終使用者負責確保這種合規性。

Hosted Weblate 服務尚未遵守符合 ITAR 或其他出口管制,目前尚未提供限制國家/地區存取權限的能力。

美國加密技術管制

Weblate 不包含任何加密程式碼,但由於它使用了第三方元件,而這些元件在身分驗證、資料完整性與機密性方面運用了加密技術,因此可能會受到出口管制的影響。

Weblate 及其所有相依套件的原始碼皆可公開取得,因此通常可以不受限制地匯出及再匯出。

出口控制分類號

Weblate 尚未取得美國商務部工業暨安全事務局 (BIS) 的商品分類自動追蹤系統 (CCATS) 判定。依其相依套件所使用的密碼學功能,Weblate 通常應視為 ECCN 5D002.c.1 所涵蓋的加密軟體。針對大眾市場散布的版本在完成適用的 BIS 分類或自我分類處理程序後,可歸類為 ECCN 5D992.c

Weblate 原始碼及發行產物均可公開取得。依 BIS 指引及 15 CFR 742.15(b),歸類為 ECCN 5D002 的公開加密原始碼,在符合適用條件時不受 EAR 規範;相關目的碼也可能不受 EAR 規範。自訂建置、託管服務、套裝散布版本及下游部署環境,應由出口方整體評估。

密碼學功能

Weblate 使用的軟體元件(僅列出與加密功能相關的元件):

加密金鑰的強度取決於Weblate和Interact的第三方元件的設定,但在任何體面設定中它將包括所有匯出受限加密功能:

  • 對稱算法超過56位

  • 非對稱算法超過512位的整數的分解

  • 用於非對稱算法的大於512比特的有限場的乘法群中的離散對數的計算

  • 非對稱演算法中,在不同於上述的群組內使用超過 112 位元的離散對數

Weblate沒有任何加密啟動功能,但它可以以不涉及加密代碼的方式設定。加密功能包括:

  • 使用安全傳輸協定(HTTPS)存取遠端伺服器

  • 為代碼的提交產生簽名(PGP)