SENI BINA KESELAMATAN

Sempadan yang jelas dan boleh diuji.

Plugin terbina dalam yang pasif, kebenaran eksplisit, rangkaian melalui broker, process supervision, operasi berauthentication dan integriti forensik.

Assurance Center yang telah dinyahsensitifkan

Sempadan scanner

tingkah laku terbina dalam yang read-only
kebenaran eksplisit dan private transport yang gagal secara tertutup
semakan keupayaan serta destinasi oleh NetworkBroker
plugin berasingan dengan IPC, timeout, exit dan output yang dibataskan

Sempadan konsol

server-side session dan cookie HttpOnly
SameSite=Strict serta semakan CSRF
RBAC, rate limiting, security header dan saiz body yang dibataskan
resolusi artifak yang selamat serta mesej ralat umum

Bukti dan kepercayaan

audit berantai hash
hash bukti dan lineage
detached signing serta trusted atau revoked key
simulasi dasar yang terikat pada permintaan
penghantaran luaran yang perlu diaktifkan secara jelas

Batasan yang diketahui

K-Shield v5 ialah platform single-node yang mengutamakan operasi setempat. Ia bukan control plane distributed yang hardened untuk persekitaran multi-tenant. Mediasi Python juga bukan kernel syscall sandbox. Kod pihak ketiga yang sewenang-wenangnya masih berada di luar sebahagian jaminan terbina dalam.

Storan WORM luaran memerlukan adapter. Backend HA dan beberapa fungsi operator masih belum lengkap atau masih dikendalikan melalui CLI dan service manager.