فحص المحتوى وأمن الوكيل نفسه

من الادعاء إلى الدليل، قبل أي تسليم

لا يقبل ART أبدًا أن الملف هو ما يُقال عنه. كل ادعاء من الوكيل، وكل ملف، وكل بيانات وصفية تُعامل كمدخلات معادية. يمكن للادعاء أن يرفض المحظور الواضح مبكرًا فقط، والجهاز يصدر دائمًا الحكم النهائي على البايتات التي خزّنها، بأدلة مسماة وإصدارات مسماة.

1. السلامة

   يُحسب SHA-256 من جديد على الملف المخزن.

2. الحقائق المرصودة

   يُقرأ الحجم والنوع وبنية الأرشيف والمستند مرة واحدة وتتشاركها كل الفحوص.

3. المعلن مقابل المرصود

   عدم التطابق دليل، والادعاء لا يتغلب أبدًا على ما رُصد.

4. التحقق

   قواعد للأسماء والأنواع والأرشيفات ومستندات PDF وOffice، والبيانات المنظمة مثل JSON وXML وCSV.

5. الفحص

   ClamAV وYARA، كل منهما في عامل معزول.

6. السياسة

   السياسة وحدها تقرر: سماح أو رفض أو حجر أو موافقة.

تنتج القواعد والمحركات أدلة فقط. السياسة تقرر، ولا يغيّر حالة النقل إلا مسار النقل نفسه، فلا يستطيع أي محرك فحص أو برنامج يفتح الملفات أو واجهة أن يعلن سلامة ملف وحده.

كل مجهول يوقف النقل

يحصل المرسِل على النتيجة ورمز مرجعي. ولا يبحث عن الأدلة بذلك الرمز إلا دور مأذون في لوحة التحكم، كي لا يعلّم الرد المهاجمَ ما الذي يمر.

الوكيل حد قائم بذاته