الأمن
فلسفة أمنية بلغة الهندسة.
منتجات Tajalli بنية تحكم، ووضعها الأمني ينبع من المبادئ ذاتها التي تحكم قراراتها.
01المبادئ
كيف ينبغي أن يتصرف النظام تحت الضغط.
- أدلة مرتكزة على المصدر
- تستهلك القرارات أدلة مسمّاة ذات مصدرية مسجّلة، والمدخلات التي لا يمكن نسبتها لا تُعامل على أنها حقائق.
- نواة حتمية
- لا يتضمن مسار القرار أخذًا للعينات. والحالة والسياسة المتكافئتان تُنتجان قرارات متكافئة، مما يجعل السلوك قابلًا للاختبار والمراجعة.
- سياسات ذات إصدارات
- السياسات مكوّنات ثابتة ذات إصدارات، ويشير كل قرار إلى السياسة الدقيقة التي أنتجته.
- أقل الامتيازات
- لا يملك كل مكوّن إلا الصلاحية التي يتطلبها دوره، ولا يحمل الوكلاء الخاضعون لتوسط RADM بيانات اعتماد الأنظمة التي يعملون عليها.
- الإغلاق عند الإخفاق
- المدخلات الغائبة أو المتقادمة أو غير القابلة للتحقق لا تمنح أي إذن. والظروف المتدهورة تقلّص ما يجوز أن يمضي، ولا توسّعه أبدًا.
- قابلية إعادة التشغيل
- يمكن إعادة تنفيذ القرارات من الحالة والسياسة المسجّلتين، وأي اختلاف بين قرار وإعادة تشغيله يُعامل على أنه خلل.
- قابلية التدقيق
- سلسلة القرارات غير قابلة للتعديل ومستمدة هويتها من المحتوى، فيمكن التحقق من السجل بدل الاكتفاء بالثقة به.
- فصل طبقة القرار عن الطبقة الاقتصادية
- يُقرَّر ما هو مقبول بمعزل عما هو مربح، ويعمل التحسين الاقتصادي ضمن الحدود المعتمدة لا عليها.
- نشر آمن
- تُصمَّم عمليات النشر حول بيئات يتحكم بها العميل، ونقل مشفّر، وعزل للمستأجرين، وتشغيل في وضع الظل قبل أي إنفاذ.
الشهادات
نصف هنا مبادئ، لا شهادات.
تُشارك الشهادات والتقييمات الصادرة عن جهات خارجية، إن وُجدت، مع العملاء مباشرة أثناء الشراء.
الإفصاح المسؤول
الإبلاغ عن ثغرة.
إذا اعتقدت أنك وجدت مشكلة أمنية في هذا الموقع أو في أحد منتجات Tajalli، فراسلنا على contact@tajalli.tech بعنوان «بلاغ أمني». ونرجو عدم الوصول إلى بيانات لا تخصك أو التأثير في الخدمة أثناء التحقق.
استفسارات المؤسسات
ضع حدًّا حتميًّا قبل أن تقع العواقب.
ناقش مع Tajalli تقييمًا مؤسسيًا، أو تشغيلًا في وضع الظل، أو تكاملًا تقنيًا.