اصل دروازه واحد تأیید سرتاسری طراحی از صفر

همه چیز از یک دروازه واحد عبور می‌کند.

در سیستم‌عامل‌های کلاسیک، هر جزء مستقیماً به هسته متصل است؛ هر اتصال دروازه‌ای پرخطر است. در KALKAN چنین مسیری وجود ندارد. از درون هر درخواستی به بیرون یا از بیرون به درون، از یک پل امنیتی واحد می‌گذرد.

لایه‌ها

از راه‌اندازی تا برنامه
یک ستون فقرات واحد.

راه‌اندازی

زنجیره بوت چندمرحله‌ای؛ تأیید در هر مرحله.

هسته

حافظه، زمان‌بندی، سخت‌افزار. هیچ‌کس را نمی‌شناسد.

Güvenlik Köprüsü

نقطه عبور واحد. هم غربال و هم دروازه.

درایورها & دسکتاپ

سخت‌افزار و رابط، بی‌پرده سخن می‌گویند.

برنامه‌ها

برنامه‌ها در انزوای کامل اجرا می‌شوند.

چرا؟ اینکه خطای یک برنامه کل سیستم را از کار نیندازد به همین دلیل. این معماری آنچه پشت پل امنیتی است را از بیرون و آن را غیرقابل خواندن می‌کند — و دقیقاً همین را می‌خواهیم.

اصول

سه قاعده، نتایج بی‌پایان.

01 — از صفر

بدون وابستگی

نه هسته بیگانه، نه پوسته بیگانه، نه قالب بیگانه. هر لایه طراحی ماست — بنابراین هر لایه را به‌طور عمیق می‌دانیم.

02 — امنیت

تأییدنشده کار نمی‌کند

در اکوسیستم نرم‌افزار امضاشده، هر جزء از ریشه تأیید می‌شود. اگر تأیید ناموفق باشد، اجرا هم ناموفق است. بدون استثنا.

03 — یکپارچه

تجربه‌ای یکپارچه

هسته، دسکتاپ، برنامه‌ها و ابزارهای توسعه همگی از دست یک تیم بیرون آمده. قطعات یکدیگر را می‌شناسند.

رویکرد امنیتی

اکوسیستم نرم‌افزار امضاشده.

زنجیره سرتاسری: از راه‌اندازی تا اجرا هر جزء توسط جزء پیش از خود تأیید می‌شود. اگر حلقه‌ای از زنجیره نتواند تأیید شود، سیستم پیش نمی‌رود.

رمزنگاری نسل نو: به اندازه امروزِ داده‌هایشان فردا نیز محافظت می‌شود. اینکه چه روش‌هایی و چگونه جزئیات آن را عمداً فاش نمی‌کنیم.

ایزولاسیون: برنامه‌ها در انزوای کامل اجرا می‌شوند؛ خطای یک برنامه به سیستم نفوذ نمی‌کند.

رد شفاف: پل امنیتی یک درخواست را وقتی چیزی را رد می‌کند، آن را پنهان نمی‌کند — بلکه دلیلش را ثبت می‌کند.

زنجیره راه‌اندازی — جریان نمادینfail-closed

# هر حلقه حلقه پیش از خود را تأیید می‌کند
راه‌اندازی ──→ هسته ──→ پل ──→ برنامه

doğrula(önceki_halka)  # ✓ تأیید شد
doğrula(kendisi)       # ✓ تأیید شد
ادامه()

# اگر تأیید ناموفق باشد:
dur()  # سیستم پیش نمی‌رود و دلیل ثبت می‌شود

معماری زنده ببینید.

بگذارید نحوه کار این طراحی را در میدان، در محیط خودتان نشانتان دهیم. جلسه توجیهی فنی با توافق‌نامه محرمانگی متقابل آغاز می‌شود.

درخواست جلسه توجیهی فنی دهید پلتفرم توسعه‌دهندگان