هل تدمج Cyber Crucible مكتبات تابعة لجهات خارجية أو شيفرة برمجية أجنبية؟

إجابة موجزة: لا. تُصمَّم أجهزة استشعار النواة (kernel sensors)، وبرامج التشغيل (drivers)، ونماذج Genetic AI السلوكية داخليًا. لا تُدمَج في البرمجية أي حزم تطوير برمجيات (SDKs) مدعومة من دول أجنبية، أو مكتبات تابعة لجهات خارجية غير موثّقة، أو آليات تتبّع بيانات (telemetry) خفية. تُقدَّم برامج تشغيل نواة Windows للحصول على الشهادة بموجب برنامج توافق أجهزة Windows (Windows Hardware Compatibility Program) الخاص بشركة Microsoft (WHCP).

ميزة الهندسة التنافسية

بناء أجهزة استشعار النواة والنماذج السلوكية داخليًا عملية مكلفة وبطيئة. ويلجأ معظم البائعين بدلًا من ذلك إلى تجميع المكوّنات من مصادر خارجية. وهذا التجميع هو بالتحديد النقطة التي تدخل منها مخاطر سلسلة التوريد إلى منتج أمني — فالأداة التي تتمتع بأعلى امتيازات على النظام هي أيضًا الأداة التي يمكن أن تُلحق فيها التبعية غير الموثّقة أكبر قدر من الضرر.

مكوّنات Cyber Crucible مملوكة حصريًا وتُصان داخليًا، مما يزيل هذا النوع من التعرّض للمخاطر بدلًا من مجرد إدارته.

التحقق الخارجي

تخضع جميع برامج تشغيل نواة Windows لاختبارات ضمان الجودة الداخلية، وتُقدَّم للحصول على الشهادة بموجب برنامج توافق أجهزة Windows (WHCP) الخاص بشركة Microsoft — وهو تحقق مستقل من الجودة ومقاومة العبث للشيفرة البرمجية العاملة على مستوى النواة.

لا وجود لآليات تتبّع خفية

لا توجد أي آليات تتبّع بيانات (telemetry) خفية. فما تجمعه البرمجية موثّق بوضوح، والفئات التي لا تُجمَع مطلقًا مُدرَجة صراحةً.