دليل التنفيذ: توقيع الأدوات بـ SHA-256

دليل خطوة بخطوة لكيفية توقيع الـ Kernel للأدوات بـ SHA-256 وتحديثه التوقيع بعد أن يجري AST engine إصلاحًا.

متى يُنشأ التوقيع؟

بعد أن تُولَّد الأداة ويُتحقَّق منها بنجاح. والأداة التي تفشل في التحقق لا تُوقَّع كأداة موثوقة.

ماذا يحدث إذا تغيّر الكود؟

يتغيّر التوقيع. والتوقيع المتغيّر يعني أنه يجب التحقق من الكود مرة أخرى قبل أن يُوثَق به.

هل التوقيع بديل عن التحقق؟

لا. التوقيع يكشف التغيير؛ والتحقق يؤكد النتيجة. وهما طبقتان منفصلتان من نموذج الأمان نفسه.

من يحدّث التوقيع؟

يحدّث AST engine التوقيع بعد أن يطبّق إصلاحًا على الكود. ثم يعود الـ Kernel إلى Stable State.

ما نطاق التوقيع؟

كل أداة تُوقَّع. ويعمل التوقيع كختم يكشف العبث (tamper-evident seal) لكود الأداة.