تشفير حزم الأدوات بـ AES-GCM

تُشفَّر كل حزمة بـ AES-GCM. وتُفَكّ الحزمة داخل Isolated Context وتُنفَّذ دون حفظها.

ما الذي يُشفَّر؟

كل حزمة. ويُطبَّق التشفير على مستوى الحزمة.

أين يُفَكّ التشفير؟

داخل Isolated Context، قبل التنفيذ. ولا تُحفَظ الحزمة على القرص بعد فك التشفير.

هل التشفير بديل عن التوقيع؟

لا. التشفير يحمي المحتوى؛ والتوقيع يكشف التغيير. وكلاهما مطبَّق. وهما طبقتان منفصلتان من الأمان.

لماذا AES-GCM؟

لأنه يوفّر تشفيرًا موثَّقًا (authenticated encryption). ويضمن سرّية محتوى الحزمة وسلامته معًا.

ماذا يحدث لحزمة الأداة؟

تُشفَّر الحزمة أثناء التخزين (at rest)، وتُفَكّ في Isolated Context، ثم تُنفَّذ. ولا تُحفَظ الحزمة المفكوكة على القرص.