Princípio da porta única Verificação de ponta a ponta Conceção do zero

Tudo passa por uma única porta.

Nos sistemas operativos CLÁSSICOS, cada componente liga-se diretamente ao núcleo; cada ligação é uma porta para o risco. No KALKAN não existe tal caminho. De dentro para fora, de dentro para fora, de fora para dentro, cada pedido passa por uma única ponte de segurança.

Camadas

Do arranque ao programa,
uma única espinha dorsal.

Arranque

Cadeia de arranque multi-etapas; verificação em cada fase.

Núcleo

Memória, escalonamento, hardware. Não confia em ninguém.

Güvenlik Köprüsü

Um único ponto de passagem. O crivo e a porta.

Controladores & Ambiente de trabalho

O hardware e a interface falam pela porta.

Programas

As aplicações funcionam em isolamento total.

Porquê? Para que um erro de um num não derrube todo o sistema. Esta arquitetura torna o que está por trás da ponte de segurança ilegível a partir do exterior — e é exatamente isso que queremos.

Princípios

Três regras, resultados infinitos.

01 — DO ZERO

Sem dependências

Não há núcleo estrangeiro, nem shell estrangeira, nem formato estrangeiro. Cada camada é da nossa conceção — por isso conhecemos cada camada em profundidade.

02 — SEGURANÇA

Nada por verificar é executado

Num ecossistema de software assinado, cada componente é verificado desde a raiz. Se a verificação falhar, a execução também falha. Sem exceções.

03 — HOLÍSTICO

Uma experiência de uma só peça

O núcleo, a área de trabalho, as aplicações e as ferramentas de desenvolvimento — todos saíram da mesma equipa. As peças conhecem-se.

Abordagem de segurança

Ecossistema de software assinado.

Cadeia de ponta a ponta: do arranque à execução cada componente é verificado pelo que o antecede. Se um único elo da cadeia não pode ser verificado, o sistema não avança.

Criptografia de nova geração: tanto o presente dos seus dados também o seu futuro fica protegido. Que métodos usamos e como, recusamo-nos deliberadamente a revelar.

Isolamento: os nums funcionam em isolamento total; o erro de um num não se infiltra no sistema.

Rejeição transparente: quando a ponte de segurança rejeita um pedido, não não o esconde — regista o motivo.

cadeia de arranque — fluxo representativofail-closed

# Cada elo verifica o anterior
arranque ──→ núcleo ──→ ponte ──→ programa

verificar(elo_anterior)  # ✓ passou
verificar(si_proprio)       # ✓ passou
continuar()

# Se a verificação falhar:
parar()  # o sistema pára e o motivo é registado

Veja a arquitetura em direto em ação.

Mostremos como este projeto funciona em campo, no seu próprio ambiente. Um briefing técnico começa com um acordo de confidencialidade mútuo.

Solicitar briefing técnico Plataforma de programadores