هندسة الأمن
هل Kotoba يقدر يدعم برنامج NIST CSF 2.0؟
دليل قائم على الأدلة لحدود الإمكانيات، ومسارات الهجوم، وضوابط التشغيل اللي لسه محتاجاها حوالين Kotoba.
اقرا التقييم وسيناريوهات الهجومملاحظات هندسية Kotoba
الأدلة قبل الشعارات
ملاحظات قصيرة عن تصميم اللغة، القياسات، الحدود المشحونة، واللي لسه مش مؤهل.
31 أغسطس 2026 · مقاييس الأداء
مؤشر خامس، والادعاء إنه مش هيدعم
الأربعة بنشماركس كلهم بنوا برنامج صغير يكفي شاشة واحدة، اللي بيقيس سرعة بدء سلسلة الأدوات مش الوقت اللي المطور بيستناه. مجموعة بناء التوسع الجديدة بتولد نفس البرنامج في تمان أحجام، بتبنيه عبر كل سلسلة أدوات على الهوست، وبعدين بتنفذ اللي كل واحد أنتجه.
تنفيذ الأرتيفاكت هو اللي بيخليه مقياس أداء مش ساعة توقيت. أداة CLI Kotoba اللي اتصدرت بتصدر وحدة WebAssembly غير صالحة فوق 128 دوال وبتخرج بنجاح، فلو كان في جهاز اختبار مش متحقق كان هيسجل أفضل أرقامه بالظبط فين ما وقف. مسارين Kotoba تانين بيتوقفوا عند الحدود المعلنة — ميزانية وقود الاستدعاء وحد أقصى لقبول عدد الدوال — واللي هم النتيجة العكسية وكان لازم يتبلغوا كده.
المجموعة اتضافت عشان تبين سرعة البناء كميزة. بتعرض الباينري المتاح بأقل تكلفة بناء بداية باردة من أي مسار مقاس، وبتبين إنه في الأحجام الكبيرة سرعة البناء مش دلوقتي ميزة Kotoba. النصين في نفس الجدول.
29 أغسطس 2026 · مقاييس الأداء
أربع مقاييس أداء بتجاوب على أربع أسئلة مختلفة
قياسات بدء المترجم لمسار مصدر صغير لآثار. مجموعة حلقة المطور بتفصل الحل، التحقق، البناء النظيف والبناء بدون تغيير، والنتيجة الأولى عبر أحد عشر مسار أداة. وقت التشغيل الأصلي بيقيس البرامج المبنية بالفعل. مجموعة رابعة بتقارن سلاسل، مجموعات، تخصيص، إدخال/إخراج، التزامن، وتطبيق حقيقي صغير عبر ستة مسارات وقت تشغيل ممثلة. Kotoba بتنشرهم منفصلين عشان مرحلة سريعة واحدة متتفهمش على إنها سرعة عامة.
كل نتيجة صادرة متحققة، لكن كل تصنيفات السرعة متوقفة لأن بوابات تحميل المضيف المسجلة فشلت.
28 أغسطس 2026 · تصميم اللغة
مفيش سلطة محيطة هي حد لغة
برامج Kotoba مبتبدأش بوصول ضمني لنظام الملفات، الشبكة، العمليات، الساعة، النموذج، أو الأسرار. المصدر بيعلن التأثيرات، القبول بيتقاطع مع الأذونات والسياسة، والمضيف بيربط بس القدرات الناتجة.
التصميم ده بيكمل عزل نظام التشغيل؛ مش بيستبدل المترجم، المدقق، وقت التشغيل، المزود، حفظ المفاتيح، أو سياسة المضيف في قاعدة الحوسبة الموثوقة.