ไม่ใช่กำแพงตราสัญลักษณ์ ทุกการรับประกันในหน้านี้คือกลไกที่คุณตรวจสอบ ทดสอบ และตรวจทานได้ภายใน Tajo เอง
Tajo คือระบบที่ขับเคลื่อนด้วยเอเจนต์ ซึ่งสร้างและรันการเชื่อมต่อกับข้อมูลลูกค้าของคุณ ซอฟต์แวร์ประเภทนี้ควรต้องพิสูจน์ได้ว่าทำงานอย่างถูกต้อง เราจึงสร้างหลักฐานนั้นไว้ในรันไทม์ แทนที่จะขอให้คุณเชื่อหน้าใบรับรอง Tajo ทำให้การรับประกันหลักบังคับใช้ได้และตรวจสอบได้จริงในผลิตภัณฑ์ การอนุมัติผูกกับสิ่งที่อนุมัติด้วยการเข้ารหัส การทำงานรับรองสิ่งที่รันจริง ร่องรอยการตรวจสอบตรวจจับการแก้ไขได้ และสิ่งใดที่พิสูจน์ไม่ได้ว่าได้รับอนุญาต ก็จะไม่ทำงาน
เมื่อมนุษย์อนุมัติการเชื่อมต่อ การอนุมัตินั้นจะผูกกับไดเจสต์เชิงรหัสของการตั้งค่าที่แน่นอน รันไทม์จะรันเฉพาะสิ่งที่ตรงกับไดเจสต์นั้น สิ่งที่คุณอนุมัติจึงเป็นสิ่งที่รันจริงอย่างพิสูจน์ได้
ทุกการทำงานจะรับรองไดเจสต์ที่เผยแพร่ซึ่งใช้ในการรัน หากการตั้งค่าที่กำลังรันกับที่อนุมัติไว้แตกต่างกันเมื่อใด การทำงานจะหยุดทันที ไม่มีคำว่าใกล้เคียงพอ
แต่ละรายการในบันทึกถูกร้อยเข้ากับแฮชของรายการก่อนหน้า การลบหรือแก้ไขรายการใดจะทำให้สายโซ่ขาดอย่างเห็นได้ชัด ประวัติของสิ่งที่รัน ผู้ที่อนุมัติ และสิ่งที่ถูกแตะต้อง จึงตรวจจับการแก้ไขได้โดยโครงสร้าง
การซิงค์ที่พิสูจน์ความยินยอมของเรกคอร์ดที่จะย้ายไม่ได้ จะไม่ทำงาน ไม่ใช่ทำงานพร้อมคำเตือน แต่คือไม่ทำงาน ความยินยอมเป็นเงื่อนไขที่รันไทม์บังคับใช้ ไม่ใช่ช่องติ๊กในหน้าตั้งค่า
เมื่อเอเจนต์สุ่มดูข้อมูลของคุณเพื่อร่างการเชื่อมต่อ ตัวอย่างจะแสดงโครงสร้างของเรกคอร์ด คือชื่อฟิลด์และชนิดข้อมูล ไม่ใช่ค่าจริง ข้อมูลลูกค้าของคุณไม่ใช่วัตถุดิบสำหรับการร่าง
การกระทำที่เขียนไปยังระบบภายนอกอยู่หลังประตูอนุมัติ การอนุมัติแต่ละครั้งใช้ได้ครั้งเดียว ผูกกับข้อมูลนำเข้าที่ได้รับอนุมัติ และมีวันหมดอายุ การอนุมัติหนึ่งไม่สามารถนำกลับมาใช้ซ้ำหรือใช้กับเพย์โหลดอื่นได้
แนวคิดร่วมในการออกแบบของ Tajo คือ เมื่อระบบพิสูจน์ไม่ได้ว่าการกระทำนั้นปลอดภัยและได้รับอนุมัติ การกระทำนั้นจะไม่เกิดขึ้น
ทุกการเชื่อมต่อทำงานภายใต้เพดานงบประมาณที่กำหนดไว้ชัดเจน เมื่อถึงเพดาน งานจะหยุด ไม่ใช่ลดระดับไปเป็นการทำงานที่ไม่มีการวัด
เมื่อการตรวจสอบความปลอดภัยประเมินไม่ได้ ไม่ว่าจะพิสูจน์ความยินยอมไม่ได้ ไดเจสต์ไม่ตรง หรือการอนุมัติหมดอายุ ค่าเริ่มต้นคือการปฏิเสธ ระบบเลือกที่จะไม่ทำอะไรเลย ดีกว่าทำสิ่งที่คุณไม่ได้อนุมัติ
เอเจนต์ร่างและตรวจสอบ แต่ไม่ให้สิทธิ์แก่ตัวเอง การเผยแพร่และการเขียนที่มีความเสี่ยงต้องอาศัยการตัดสินใจของมนุษย์ และการตัดสินใจนั้นผูกกับเนื้อหาที่กำลังตัดสินใจพอดี
คุณจะไม่พบกำแพงโลโก้ใบรับรองในหน้านี้ เราคิดว่าสิ่งที่มีประโยชน์กว่าคือการให้คุณเห็นกลไกจริง ขอให้เราพาคุณดูสายโซ่ไดเจสต์ บันทึกการรับรอง หรือบันทึกการตรวจสอบระหว่างเซสชันการเข้าถึงรุ่นแรก แล้วเราจะทำให้ดู บนพื้นที่ทำงานของคุณเอง โดยคุณเห็นหลักฐานด้วยตาตัวเอง
หากคุณเชื่อว่าพบปัญหาด้านความปลอดภัยใน Tajo เราอยากรับฟังจากคุณโดยตรงและรวดเร็ว
เข้าร่วมการเข้าถึงรุ่นแรก แล้วเราจะแสดงสายโซ่การอนุมัติ บันทึกการรับรอง และบันทึกการตรวจสอบที่ทำงานอยู่บนการเชื่อมต่อจริง