أربعة أوضاع
اسأل، وتلقائي، وخطة، وكامل. وضع الخطة للقراءة فقط ويرفض من البداية: يسلّمك الخطة ويقول لك بدّل الوضع إن أردت تنفيذها. الوضع سقف، لا اقتراح.
وكيل يستطيع قراءة ملفاتك وتشغيل أوامر على جهازك والكتابة في قواعد بياناتك والنشر على الإنترنت لا يكون آمنًا إلا إذا كنت أنت من يقرر ما يمسّه. كل أداة تنتمي إلى فئة إذن، والفئة — لا الأداة — هي ما يقرر ما يُطلب منك. وثلاثة أفعال لا يمكن الموافقة عليها مسبقًا في أي وضع.
ولا واحد منها هو حسن تقدير النموذج. نموذج يصيب تسعًا وتسعين مرة من مئة ليس نظام أذونات.
اسأل، وتلقائي، وخطة، وكامل. وضع الخطة للقراءة فقط ويرفض من البداية: يسلّمك الخطة ويقول لك بدّل الوضع إن أردت تنفيذها. الوضع سقف، لا اقتراح.
القراءة، والكتابة، وتشغيل أمر، وتغيير قاعدة بيانات أو حاوية تخزين، وكتابة سجل DNS، وإرسال رسالة، والنشر على الإنترنت، وإنفاق الأرصدة. القراءة لا تسأل أبدًا. وتغيير قاعدة البيانات أو الـ DNS يُسأل حتى في الوضع التلقائي.
إرسال رسالة إلى أحد، والنشر على الإنترنت العام، وإنفاق أرصدة في غير نداء نموذج. تُسأل في كل مرة، حتى مع الوصول الكامل — و«اسمح دائمًا» غير موجودة لأي منها، لأن أيًّا منها لا يُسترجع.
كل تشغيل يحمل ميزانية بالأرصدة. ويتوقف عند بلوغها، بدل أن يدعك تكتشف التكلفة بعد فوات الأوان — وأي أداة تنفق تسأل أولًا، مهما كانت الميزانية لا تزال تسمح.
مكتوبة من الشفرة التي تنفّذها. وحين يكون لإجراء حدٌّ، فالحدّ مذكور أسفل هذه الصفحة بدل أن يُسقط.
صفحة أمان تعدّد مواطن القوة وحدها ليست إلا كتيّب دعاية. وهذه هي الحدود التي نعرفها.
اكتب إلى contact@iagenify.com مع «Security» في مقدمة الموضوع. اذكر ما فعلت وما رأيت، والمرجع إن أعطتك المنصة واحدًا. وإن لمس إثبات المفهوم بيانات، فقل بيانات من — ولو كانت بياناتك أنت.
إنسان، لا طابور. وإن كان حقيقيًا ستعرف ما نفعله بشأنه.
لا يوجد دفع ولن نتظاهر بغير ذلك. وقول هذا من البداية أنصف من تركك تكتشفه بعد العمل.
لا حجب خدمة، ولا بيانات طرف ثالث، ولا حساب ليس لك. ما يكفي لإثباته، ثم تتوقف.
القراءة، والتفويض إلى وكيل فرعي، وكتابة ملاحظاته الخاصة. وكل ما عداه يتوقف على الفئة والوضع: كتابة ملف حرة في الوضع التلقائي، وتغيير قاعدة بيانات أو DNS يُسأل حتى هناك، والإرسال والنشر والإنفاق تُسأل في كل مرة مهما قال الوضع.
على الجهاز الذي عمل عليه الوكيل. وقاعدتنا تحفظ الخطوة — أي أداة، وهدفًا قصيرًا، وهل نجحت، وكم كلّفت، وكم استغرقت — ولا تحفظ محتوى النتيجة أبدًا. وهذا الفصل مقصود: سجلّ ما جرى مفيد لك، ومحتوى ملفاتك ليس ملكًا لنا لنحتفظ به.
لا. فحص العناوين مفعّل افتراضيًا حتى في التطوير، والموضع الوحيد الذي كان يمكن توجيه مسار عمل منه إلى عنوان خاص مطفأ فيه هذا المخرج افتراضيًا — الواجهة عامة، وتسهيل تطويري هناك كان سيترك أي حساب يقرأ ردًّا من شبكتنا نحن.
استبدله. المفاتيح تُخزَّن بصمةً لا مفتاحًا، فلا نستطيع أن نعيد عرض واحد عليك — بل إصدار جديد وإحالة القديم إلى التقاعد. والجلسة المشتقة من مفتاح قصيرة العمر ومربوطة بعائلة جلسات نستطيع إنهاءها.
لا. راسلنا رغم ذلك، مع «Security» في مقدمة الموضوع. ونفضّل كثيرًا أن نعرف منك.
ليس من طرف ثالث. الفحوص فحوصنا: مجموعات اختبار وحدات بلا شبكة، وبرنامج يعيد قراءة كل حدٍّ للحاوية من داخل الحاوية، وآخر ينشئ حسابًا مؤقتًا وينشر موقعًا حقيقيًا ثم يحذف كل ما أنشأه، وآخر يجرّب مسار تسجيل الدخول من طرفه إلى طرفه. ونفضّل أن نقول لك لمن هذه الفحوص على أن ندع كلمة «مُتحقَّق منه» تؤدي العمل.