עקרון הדלת האחת אימות מקצה לקצה עיצוב מאפס

הכול דרך דלת אחת עובר.

במערכות הפעלה קלאסיות כל רכיב מחובר ישירות לליבה; כל חיבור הוא שער סיכון. ב־KALKAN אין דרך כזו. מבפנים כל בקשה החוצה או פנימה עוברת דרך גשר אבטחה אחד.

שכבות

מהאתחול ועד התוכנית
שדרה אחת.

אתחול

שרשרת אתחול מרובת שלבים; אימות בכל שלב.

ליבה

זיכרון, תזמון, חומרה. אינם מכירים איש.

Güvenlik Köprüsü

נקודת מעבר אחת. גם מסננת וגם שער.

מנהלי התקן & שולחן עבודה

החומרה והממשק מדברים ישר ולעניין.

תוכניות

היישומים פועלים בבידוד מלא.

למה? שגיאת תוכנית אחת אינה מפילה את כל המערכת מהסיבה הזו. האדריכלות הזו הופכת את מה שמאחורי גשר האבטחה לבלתי נראה מה שהופך אותן לבלתי קריאות — וזה בדיוק מה שאנחנו רוצים.

עקרונות

שלוש כללים, אינסוף תוצאות.

01 — מאפס

ללא תלויות

אין ליבה זרה, אין מעטפת זרה, אין פורמט זר. כל שכבה היא העיצוב שלנו — לכן אנו מכירים כל שכבה לעומק יודעים.

02 — אבטחה

מה שאינו מאומת אינו פועל

במערכת האקולוגית של תוכנה חתומה, כל רכיב מאומת מן השורש. אם האימות נכשל — גם ההפעלה נכשלת. בלי יוצא מן הכלל.

03 — הוליסטי

חוויה אחת שלמה

הליבה, שולחן העבודה, היישומים וכלי הפיתוח — כולם יצאו מידיה של אותה קבוצה. החלקים מכירים זה את זה.

גישת האבטחה

מערכת אקולוגית של תוכנה חתומה.

שרשרת מקצה לקצה: מהאתחול ועד ההפעלה כל רכיב מאומת על ידי זה שקדם לו. אם טבעת בשרשרת אינה ניתנת לאימות, המערכת אינה מתקדמת.

קריפטוגרפיה מהדור הבא: כמו ההגנה על נתוניהם היום גם המחר מוגן. העובדה אילו שיטות ננקטות וכיצד את הפרטים שלהן אנו נמנעים במכוון מלחשוף.

בידוד: התוכניות פועלות בבידוד מלא; שגיאת תוכנית אינה מחלחלת למערכת.

דחייה שקופה: גשר האבטחה מעביר בקשה כאשר הוא דוחה דבר מה, הוא אינו מסתיר זאת — אלא מתעד את הסיבה.

שרשרת האתחול — זרימה להמחשהfail-closed

# כל טבעת מאמתת את זו שלפניה
אתחול ──→ ליבה ──→ גשר ──→ תוכנית

doğrula(önceki_halka)  # ✓ עבר
doğrula(kendisi)       # ✓ עבר
המשך()

# אם האימות נכשל:
dur()  # המערכת אינה מתקדמת, והסיבה נרשמת

את האדריכלות חי ראו.

בואו נראה לכם איך העיצוב הזה עובד בשטח, בסביבה שלכם. תדריך טכני מתחיל בהסכם סודיות הדדי.

בקשו תדריך טכני פלטפורמת המפתחים