دفاع متعمّق
الأداة التي تحمي غيرها لا يمكن أن تكون هي نفسها ثغرة. لذلك نُخضع BALLA لنفس المعيار الذي نبيعه: كل اتصال مشفّر ومُوثَّق من الطرفين، وكل أمر موقّع تشفيرياً، وكل إجراء حسّاس مُسجَّل في سجلّ يتعذّر العبث به. والحماية منظّمة في ثلاثة مستويات حرجة، P0 وP1 وP2، لترتيب الأولويات دون إهمال شيء.
يبقى التصيّد البوابة الأولى للهجمات. تحلّل خدمتنا المخصّصة كل رسالة بمنطق تصاعدي: كلما كانت الإشارة أكثر غموضاً رُفعت إلى طبقة أذكى. والكشف ثنائي اللغة أصلاً فرنسي + إنجليزي، وهو متطلّب منتج للبيئات المتعدّدة اللغات. كما أنه يضع الخصوصية أولاً: لا يُخزَّن أي نص رسالة، ويعتمد التعلّم على بيانات عامة وموافقة صريحة، وتعمل الخدمة دون اتصال.
يقوم الخط الأول على إشارات قابلة للتحقّق والتفسير: أخطاء إملائية، نطاقات مشابهة عبر typosquatting، سمات الروابط (أنفاق مؤقتة، DNS ديناميكي)، مصادقة SPF / DKIM / DMARC، أنماط الاحتيال على المدير (BEC) ومرفقات خطرة. سريع وشفّاف وفعّال في غالبية الحالات.
للرسائل الأكثر دهاءً، يحلّل محوّل متعدد اللغات (mDeBERTa / XLM-R) مُحسَّن معنى النص لا شكله فقط. ويبقى نموذج معجمي خفيف خياراً احتياطياً دائماً: فالخدمة متاحة دوماً، حتى دون اتصال أو في بيئة معزولة.
لأعقد الحالات وأحدثها، تنتج طبقة BALLA-LLM المعرفية تفسيراً باللغة الطبيعية لسبب اعتبار الرسالة خطرة، دون أمثلة سابقة. يفهم المحلّل، يقرّر، ويوفّر الوقت.
توقيع الإصدارات
كل حزمة BALLA موقّعة بمفتاح SISKO أدناه. تحقّق منها على الأرشيف المُنزَّل قبل فكّ الضغط.
7F6D 89BF C337 02BE 035F 00B1 1281 DCB2 2053 70C0
Ed25519 · مفتاح 1281DCB2205370C0 · SISKO Releases <maksissoko07@gmail.com>
لا تثق بالمفتاح إلا إذا طابقت بصمته هذه القيمة تمامًا — وتحقّق منها عبر قناة مستقلة (خادم مفاتيح عام). مفتاح مأخوذ من المكان نفسه الذي أُخذ منه الأرشيف لا يثبت شيئًا إذا كان الخادم مُخترَقًا.
# Sur l'archive téléchargée, AVANT de l'extraire :
gpg --import sisko-releases-pubkey.asc
gpg --fingerprint 1281DCB2205370C0 # doit afficher l'empreinte ci-dessus
gpg --verify SHA256SUMS.txt.asc SHA256SUMS.txt # authenticité
shasum -a 256 -c SHA256SUMS.txt # intégrité (macOS)
sha256sum -c SHA256SUMS.txt # intégrité (Linux)الخصوصية بالتصميم: ما يلزم الكشف فقط، لا أكثر.
تُجعَل القرارات الآلية قابلة للتفسير عبر SHAP، مع ضمان حقّ المراجعة البشرية في الحالات الحسّاسة.
قابل للنشر داخلياً بالكامل، حتى وضع معزول تماماً ومنقطع عن الشبكة، لأكثر العملاء السياديين تطلّباً.
يُسجَّل كل إجراء حسّاس في سجلّ متسلسل من نوع Merkle وموقّع: أي محاولة تعديل لاحقة تُكتشَف فوراً.
mTLS في كل مكان بين المكوّنات: لا خدمة تثق بأخرى افتراضياً، حتى داخل النظام.