KALKAN
Yagona eshik tamoyili Uchdan-uch tekshiruv Noldan loyihalash

Hamma narsa yagona eshikdan o‘tadi.

AN’ANAVIY operatsion tizimlarda har bir komponent yadroga to‘g‘ridan-to‘g‘ri ulanadi; har bir aloqa xavf eshigidir. KALKAN’da bunday yo‘l yo‘q. Ichkaridan tashqariga, tashqaridan ichkariga har bir so‘rov yagona xavfsizlik ko‘prigidan o‘tadi.

Qatlamlar

Yuklashdan dasturgacha
yagona umurtqa.

01

Yuklash

Ko‘p bosqichli yuklash zanjiri; har bosqichda tekshiruv.

02

Yadro

Xotira, vaqtlash, qurilmalar. Hech kimni tanimaydi.

03

Güvenlik Köprüsü

Yagona o‘tish nuqtasi. Suzgich va eshik.

04

Haydovchilar & Ish stoli

Qurilmalar va interfeys eshikdan gaplashadi.

05

Dasturlar

Ilovalar to‘liq izolyatsiyada ishlaydi.

Nega? Bir dastur xatosining butun tizimni ishdan chiqarmasligi uchun. Bu arxitektura, xavfsizlik ko‘prigi orqasida nima borligini tashqaridan o‘qib bo‘lmaydigan qiladi — va aynan shuni xohlaymiz.
Tamoyillar

Uch qoida, cheksiz natija.

01 — NOLDAN

Bog‘liqlik yo‘q

Yot yadro, yot qobiq, yot format yo‘q. Har bir qatlam bizning dizaynimiz — shuning uchun har bir qatlamni chuqur bilamiz.

02 — XAVFSIZLIK

Tekshirilmagan ishlamaydi

Imzolangan dasturlar ekotizimida har bir komponent ildizidan tekshiriladi. Tekshirish muvaffaqiyatsiz bo‘lsa, ishga tushirish ham muvaffaqiyatsiz bo‘ladi. Istisno yo‘q.

03 — YAXLIT

Yaxlit tajriba

Yadro, ish stoli, ilovalar va ishlab chiqish vositalari bir jamoa qo‘lidan chiqdi. Qismlar bir-birini tanıydi.

Xavfsizlik yondashuvi

Imzolangan dasturlar ekotizimi.

Uchdan-uch zanjir: yuklashdan ishga tushirishgacha har bir komponent o‘zidan oldingi tomonidan tekshiriladi. Zanjirning har qanday halqasi tekshirilmasa, tizim oldinga siljimaydi.

Yangi avlod kriptografiyasi: ma’lumotlarning buguni kabi ertasini ham himoyalaydi. Qanday usullar va qanday ishlatilishining tafsilotlarini ataylab oshkor qilmaymiz.

Izolyatsiya: dasturlar to‘liq izolyatsiyada ishlaydi; bir dastur xatosi tizimga kira olmaydi.

Shaffof rad etish: xavfsizlik ko‘prigi bir so‘rovni rad etganda buni yashirmaydi — sababini qayd etadi.

yuklash zanjiri — namunaviy oqimfail-closed
# Har halqa o‘zidan oldingini tekshiradi
yuklash ──→ yadro ──→ ko‘prik ──→ dastur

doğrula(önceki_halka)  # ✓ o‘tdi
doğrula(kendisi)       # ✓ o‘tdi
devam()

# Tekshirish muvaffaqiyatsiz bo‘lsa:
dur()  # tizim oldinga siljimaydi, sabab qayd etiladi

Arxitekturani jonli ko‘ring.

Bu dizayn joyida qanday ishlashini, o‘z muhitingizda ko‘rsatamiz. Texnik brifing o‘zaro maxfiylik shartnomasi bilan boshlanadi.