مبدأ البوابة الواحدة تحقق من طرف إلى طرف تصميم من الصفر

كل شيء عبر بوابة واحدة يمرّ.

في أنظمة التشغيل الكلاسيكية يتصل كل مكوّن مباشرة بالنواة؛ كل اتصال بوابة خطر. في KALKAN لا يوجد مثل هذا المسار. فمن الداخل كل طلب إلى الخارج أو من الخارج إلى الداخل يمر عبر جسر أمني واحد.

الطبقات

من الإقلاع إلى البرنامج
عمود فقري واحد.

الإقلاع

سلسلة إقلاع متعددة المراحل؛ تحقق في كل مرحلة.

النواة

الذاكرة والتوقيت والأجهزة. لا تعرف أحدًا.

Güvenlik Köprüsü

نقطة عبور واحدة. مصفاة وبوابة.

المُشغّلات & سطح المكتب

الأجهزة والواجهة يتكلمان مباشرة.

البرامج

تعمل التطبيقات في عزل تام.

لماذا؟ ألا يُسقط خطأ في برنامج النظام بأكمله لهذا. وهذا التصميم يجعل ما وراء الجسر الأمني غير مرئي مما يجعلها غير قابلة للقراءة — وهذا بالضبط ما نريده.

المبادئ

ثلاث قواعد، نتائج لا حدود لها.

01 — من الصفر

لا اعتماديات

لا نواة غريبة، ولا غلاف غريب، ولا صيغ غريبة. كل طبقة من تصميمنا — لذلك نعرف كل طبقة بعمق نعلم.

02 — أمن

ما لا يُتحقق منه لا يعمل

في منظومة البرامج الموقّعة يخضع كل مكوّن للتحقق من جذوره. إذا فشل التحقق فشل التشغيل أيضًا. لا استثناءات.

03 — شامل

تجربة متكاملة

النواة وسطح المكتب والتطبيقات وأدوات التطوير — كلها من خرجت من فريق واحد. والقطع يعرف بعضها بعضًا.

النهج الأمني

منظومة البرامج الموقّعة.

سلسلة من الطرف إلى الطرف: من الإقلاع إلى التشغيل كل مكوّن يتحقق منه الذي يسبقه. وإذا تعذّر تحقق أي حلقة منها، لا يتقدم النظام.

تشفير من الجيل الجديد: بقدر حماية بياناتكم اليوم كما يُحمى الغد. فكيف تُستخدم الطرق وتطبيقها التفاصيل عن قصد.

العزل: تعمل البرامج في عزل تام؛ خطأ أحد البرامج لا يتسلل إلى النظام.

رفض شفاف: الجسر الأمني يمرّر الطلب حين يرفض لا يخفي ذلك — بل يسجّل السبب.

سلسلة الإقلاع — تدفق توضيحيfail-closed

# كل حلقة تتحقق من الحلقة السابقة عليها
الإقلاع ──→ النواة ──→ الجسر ──→ البرنامج

doğrula(önceki_halka)  # ✓ نجح
doğrula(kendisi)       # ✓ نجح
متابعة()

# إذا فشل التحقق:
dur()  # لا يتقدم النظام، ويُسجَّل السبب

البنية مباشر أنظروا.

دعونا نُريكم كيف يعمل هذا التصميم ميدانيًا، في بيتكم أنتم. تبدأ الإحاطة التقنية باتفاقية سرية متبادلة.

اطلبوا إحاطة تقنية منصة المطوّرين