ليس جدارًا من الشارات. كل ضمانة في هذه الصفحة هي آلية يمكنك فحصها واختبارها وتدقيقها داخل Tajo نفسه.
Tajo نظام وكيلي يبني التكاملات ويشغّلها على بيانات عملائك. وهذا بالضبط نوع البرمجيات الذي ينبغي أن يُلزَم بإثبات حسن سلوكه — لذلك بنينا الإثبات داخل بيئة التشغيل نفسها. بدلًا من أن نطلب منك الوثوق بصفحة شهادات، يجعل Tajo ضماناته الأساسية قابلة للإنفاذ والتحقق داخل المنتج: الاعتمادات مرتبطة تشفيريًا بما تعتمده، والتنفيذ يثبت ما جرى تشغيله، وسجل التدقيق يكشف أي عبث، وكل ما لا يستطيع إثبات أنه مسموح له بالتشغيل، لا يعمل.
عندما يعتمد إنسان تكاملًا، يُربط الاعتماد بملخّص تشفيري (digest) للتهيئة بعينها. لا تنفّذ بيئة التشغيل إلا ما يطابق ذلك الملخّص — فما اعتمدته هو، بشكل قابل للإثبات، ما يعمل.
كل تشغيل يثبت الملخّص المنشور الذي نُفّذ بموجبه. وإذا تباعدت التهيئة العاملة عن التهيئة المعتمدة في أي وقت، يتوقف التنفيذ. لا وجود لعبارة «قريب بما يكفي».
كل إدخال تدقيق مسلسل بتجزئة (hash) الإدخال السابق له. حذف سجل أو تعديله يقطع السلسلة بشكل مرئي. تاريخ ما جرى تشغيله ومن اعتمده وما لمسه محميّ من العبث بحكم البناء نفسه.
المزامنة التي لا تستطيع إثبات الموافقة على السجلات التي ستنقلها لا تعمل. ليس «تعمل مع تحذير» — بل لا تعمل. الموافقة شرط مسبق تفرضه بيئة التشغيل، وليست خانة اختيار في صفحة إعدادات.
عندما يأخذ الوكيل عينة من بياناتك لصياغة مسودة تكامل، تعرض المعاينات بنية السجلات — أسماء الحقول وأنواعها — لا القيم. بيانات عملائك ليست مادة للمسودات.
الإجراءات التي تكتب في أنظمة خارجية تقف خلف بوابات اعتماد. كل اعتماد يُستخدم مرة واحدة، ومرتبط بالمدخلات المحددة التي مُنح لأجلها، وله أجل ينقضي. لا يمكن إعادة تشغيل اعتماد ولا إعادة استخدامه لحمولة مختلفة.
الخيط المشترك في تصميم Tajo: عندما لا يستطيع النظام إثبات أن إجراءً ما آمن ومعتمد، لا يحدث الإجراء.
كل تكامل يعمل ضمن سقوف ميزانية صريحة. عند بلوغ السقف يتوقف العمل — ولا ينحدر إلى تنفيذ غير محسوب.
عندما يتعذر تقييم فحص أمان — موافقة يتعذر إثباتها، ملخّص غير مطابق، اعتماد منتهي الصلاحية — يكون الرفض هو الوضع الافتراضي. يفضّل النظام ألا يفعل شيئًا على أن يفعل شيئًا لم توقّع عليه.
الوكيل يصيغ المسودات ويتحقق منها؛ لكنه لا يمنح نفسه الإذن. النشر وعمليات الكتابة الخطرة تتطلب قرارًا بشريًا، وذلك القرار مرتبط بالمحتوى المحدد الذي يُتّخذ القرار بشأنه.
لن تجد في هذه الصفحة جدارًا من شعارات الامتثال. نرى أن الأجدى أن نُريك الآلية نفسها: اطلب منا أن نستعرض معك سلسلة الملخّصات أو سجلات الإثبات أو سجل التدقيق خلال جلسة وصول مبكر، وسنفعل — على مساحة عملك أنت، وعيناك على الأدلة.
إذا كنت تعتقد أنك وجدت مشكلة أمنية في Tajo، فنريد أن نسمع عنها منك مباشرة وبسرعة.
انضم إلى الوصول المبكر وسنُريك سلسلة الاعتمادات وسجلات الإثبات وسجل التدقيق وهي تعمل على تكامل حقيقي.