زيرو داي / تقنية هجومية مملوكة
OBSIDIAN
استقلاليةٌ ضمن حدود.
01 / 05 · الحدود
يُحدَّد الهدف قبل أن يبدأ المحرك.
تحدد الأصول والأساليب والاستثناءات والتوقيت وشروط التوقف المساحة التي يجوز لأوبسيديان استكشافها. ولا يستطيع المحرك توسيع تلك المساحة بنفسه.
02 / 05 · الاكتشاف
يتتبع قابلية الوصول، لا قائمة تحقق.
يرسم أوبسيديان النقاط والهويات وعلاقات الثقة، ثم يحلل الإشارات المنفصلة ليبني مسارات هجوم محتملة داخل قواعد الاشتباك المعتمدة.
03 / 05 · التحقق
الإثبات صغير عن قصد.
يحاول الحد الأدنى من الإثبات المصرح اللازم للتمييز بين مسار قابل للوصول واحتمال نظري، من دون تجاوز حدود الإثبات المتفق عليها.
04 / 05 · الدليل
ما يتقدم يجب أن يكون قابلاً لإعادة الإنتاج.
تُحفظ الأدلة للمراجعة التقنية ومسؤولية المعالجة وإعادة الاختبار. الهدف سجل يمكن الدفاع عنه، لا الاستعراض.
05 / 05 · الإطلاق البشري
هنا تتوقف الآلة.
يجهز أوبسيديان المسودة. ثم يراجع شخص مؤهل الحقيقة التقنية والمعنى التجاري والمخرج النهائي قبل أن يصل أي شيء إلى العميل.
ما هو أوبسيديان
أوبسيديان هو محرك زيرو داي المملوك والمتكامل للأمن الهجومي الذاتي. ضمن قواعد اشتباك معتمدة، ينفذ الاستطلاع واكتشاف مسارات الهجوم والاستغلال أو التحقق وحفظ الأدلة وصياغة مسودة التقرير. يصرح البشر بالنطاق، ويظلون مسؤولين، ويعتمدون المخرجات.
لا يُرخَّص أوبسيديان بصورة منفصلة.
هدف واحد مفوّض
ضع المحرك داخل ارتباط حقيقي ومسؤول.
المسار العام إلى أوبسيديان هو ارتباط اختبار الاختراق الهجين من زيرو داي: نطاق مكتوب، وقواعد اشتباك معتمدة، وتحقق تقني، وتسليم يعتمد بشرياً.
اطلب الارتباطتختلف النتائج حسب الهدف والنطاق. لا يُرخَّص أوبسيديان بصورة منفصلة. ويعتمد شخص مؤهل كل مخرج يصل إلى العميل.