---
title: "ایسی سیکیورٹی جس کی تصدیق آپ خود کر سکیں | Tajo"
description: "Tajo کا سیکیورٹی ماڈل خود پروڈکٹ میں بنا ہوا ہے: ڈائجسٹ سے بندھی اشاعت، رن ٹائم تصدیق، ہیش زنجیر والا آڈٹ لاگ، رضامندی کے ایسے اصول جو ثابت نہ ہونے پر روک دیتے ہیں، اور ہر خطرناک عمل کے لیے منظوری کا دروازہ۔"
url: https://tajo.io/ur/security/
markdown: https://tajo.io/ur/security.md
lang: ur-PK
alternates: {en-US: /security.md, bg-BG: /bg/security.md, cs-CZ: /cz/security.md, de-DE: /de/security.md, da-DK: /dk/security.md, es-ES: /es/security.md, fr-FR: /fr/security.md, el-GR: /gr/security.md, hr-HR: /hr/security.md, hu-HU: /hu/security.md, it-IT: /it/security.md, ja-JP: /jp/security.md, ko-KR: /kr/security.md, ar-SA: /ar/security.md, nl-NL: /nl/security.md, no-NO: /no/security.md, pl-PL: /pl/security.md, pt-BR: /pt/security.md, ro-RO: /ro/security.md, ru-RU: /ru/security.md, sv-SE: /se/security.md, zh-CN: /zh-cn/security.md, sl-SI: /sl/security.md, sr-Latn-RS: /sr/security.md, th-TH: /th/security.md, tr-TR: /tr/security.md, vi-VN: /vi/security.md, sk-SK: /sk/security.md}
---

# ایسی سیکیورٹی جس کی تصدیق آپ پروڈکٹ کے اندر کر سکتے ہیں

یہ تمغوں کی دیوار نہیں ہے۔ اس صفحے پر موجود ہر ضمانت ایک ایسا طریقہ کار ہے جسے آپ خود Tajo کے اندر دیکھ، جانچ اور آڈٹ کر سکتے ہیں۔

Tajo ایک ایجنٹک نظام ہے جو آپ کے کسٹمر ڈیٹا پر انضمام بناتا اور چلاتا ہے۔ یہ بالکل وہی قسم کا سافٹ ویئر ہے جسے یہ ثابت کرنا چاہیے کہ وہ درست برتاؤ کر رہا ہے، اس لیے ہم نے وہ ثبوت رن ٹائم میں ہی شامل کر دیا ہے۔ آپ سے کسی سرٹیفکیشن صفحے پر بھروسہ کرنے کو کہنے کے بجائے، Tajo اپنی بنیادی ضمانتوں کو پروڈکٹ کے اندر قابلِ نفاذ اور قابلِ جانچ بناتا ہے: منظوریاں خفیہ نگاری کے ذریعے اسی چیز سے بندھی ہوتی ہیں جس کی منظوری دی گئی، عمل درآمد اس بات کی تصدیق کرتا ہے کہ کیا چلا، آڈٹ ٹریل میں چھیڑ چھاڑ ظاہر ہو جاتی ہے، اور جو چیز یہ ثابت نہ کر سکے کہ اسے چلنے کی اجازت ہے، وہ نہیں چلتی۔

## ڈائجسٹ سے بندھی اشاعت

جب کوئی انسان کسی انضمام کی منظوری دیتا ہے تو وہ منظوری اسی مخصوص کنفیگریشن کے خفیہ نگاری ڈائجسٹ سے بندھ جاتی ہے۔ رن ٹائم صرف وہی چلائے گا جو اس ڈائجسٹ سے مطابقت رکھتا ہو: جس چیز کی آپ نے منظوری دی، ثابت شدہ طور پر وہی چلتی ہے۔

## رن ٹائم تصدیق

ہر عمل اس شائع شدہ ڈائجسٹ کی تصدیق کرتا ہے جس کے تحت وہ چلا۔ اگر چلنے والی کنفیگریشن اور منظور شدہ کنفیگریشن میں کبھی فرق آ جائے تو عمل درآمد رک جاتا ہے۔ یہاں تقریباً درست جیسی کوئی چیز نہیں۔

## ہیش زنجیر والا آڈٹ لاگ

ہر آڈٹ اندراج اپنے سے پہلے والے اندراج کے ہیش سے جڑا ہوتا ہے۔ کسی ریکارڈ کو ہٹانے یا تبدیل کرنے سے زنجیر واضح طور پر ٹوٹ جاتی ہے۔ یوں یہ تاریخ کہ کیا چلا، کس نے منظوری دی اور اس نے کس چیز کو چھوا، ساخت کے اعتبار سے ہی چھیڑ چھاڑ ظاہر کرنے والی ہے۔

## رضامندی جو ثابت نہ ہونے پر روک دیتی ہے

ایسی سنک جو ان ریکارڈز کی رضامندی ثابت نہ کر سکے جنہیں وہ منتقل کرے گی، چلتی ہی نہیں۔ انتباہ کے ساتھ چلنا نہیں، بلکہ بالکل نہ چلنا۔ رضامندی ایک لازمی شرط ہے جسے رن ٹائم نافذ کرتا ہے، سیٹنگز کے صفحے کا کوئی چیک باکس نہیں۔

## صرف ساخت دکھانے والے پیش منظر

جب ایجنٹ انضمام کا مسودہ بنانے کے لیے آپ کے ڈیٹا کا نمونہ لیتا ہے تو پیش منظر ریکارڈز کی ساخت دکھاتا ہے، یعنی فیلڈ کے نام اور اقسام، نہ کہ ان کی قدریں۔ آپ کا کسٹمر ڈیٹا مسودے کا خام مال نہیں ہے۔

## خطرناک اعمال کے دروازے

بیرونی نظاموں میں لکھنے والے اعمال منظوری کے دروازوں کے پیچھے ہوتے ہیں۔ ہر منظوری صرف ایک بار استعمال ہوتی ہے، انہی مخصوص ان پٹس سے بندھی ہوتی ہے جن کے لیے دی گئی، اور اس کی میعاد ختم ہو جاتی ہے۔ کسی منظوری کو دوبارہ چلایا یا کسی اور پے لوڈ کے لیے استعمال نہیں کیا جا سکتا۔

## بطور طے شدہ، انکار کی طرف

Tajo کے ڈیزائن میں مشترک دھاگہ یہ ہے: جب نظام یہ ثابت نہ کر سکے کہ کوئی عمل محفوظ اور منظور شدہ ہے، تو وہ عمل ہوتا ہی نہیں۔

### بجٹ کی حدیں

آپ کی مقرر کردہ بجٹ کی حدیں ایجنٹس کے ماڈل اخراجات اور پیغامات بھیجنے پر لاگو ہوتی ہیں۔ سخت حد تک پہنچنے پر اگلی ماڈل کال نہیں چلتی، اور بھیجنا اگلے بیچ سے پہلے رک جاتا ہے۔ ڈیٹا سنک بجٹ کی حدوں میں شمار نہیں ہوتے۔

### کوئی خاموش متبادل نہیں

جب کوئی حفاظتی جانچ پرکھی ہی نہ جا سکے، خواہ رضامندی ناقابلِ ثبوت ہو، ڈائجسٹ میل نہ کھاتا ہو، یا منظوری کی میعاد ختم ہو چکی ہو، تو طے شدہ نتیجہ انکار ہے۔ نظام ایسا کام کرنے کے بجائے کچھ نہ کرنے کو ترجیح دیتا ہے جس کی آپ نے منظوری نہ دی ہو۔

### انسانی منظوری ہی دروازہ ہے

ایجنٹ مسودہ بناتا اور جانچتا ہے؛ وہ خود کو اجازت نہیں دیتا۔ اشاعت اور خطرناک تحریری اعمال کے لیے انسان کا فیصلہ درکار ہوتا ہے، اور وہ فیصلہ بالکل اسی مواد سے بندھا ہوتا ہے جس پر فیصلہ کیا جا رہا ہے۔

## یہاں آپ کو کیا نہیں ملے گا

اس صفحے پر آپ کو تعمیل کے لوگو کی دیوار نہیں ملے گی۔ ہمارے خیال میں زیادہ مفید بات یہ ہے کہ آپ کو خود مشینری دکھائی جائے: ابتدائی رسائی کے کسی سیشن میں ہم سے کہیے کہ ہم آپ کو ڈائجسٹ زنجیر، تصدیقی ریکارڈ یا آڈٹ لاگ دکھائیں، اور ہم دکھائیں گے، آپ ہی کے ورک اسپیس میں، آپ کی اپنی نظروں کے سامنے موجود ثبوت کے ساتھ۔

## کمزوری کی اطلاع دینا

اگر آپ سمجھتے ہیں کہ آپ کو Tajo میں کوئی سیکیورٹی مسئلہ ملا ہے تو ہم اس کے بارے میں براہِ راست اور جلد از جلد جاننا چاہتے ہیں۔

- ای میل: [security@tajo.io](mailto:security@tajo.io)
- ہم اطلاعات کی وصولی کی تصدیق کرتے ہیں اور تحقیقات کے دوران آپ کو باخبر رکھتے ہیں۔
- ہم عوامی سطح پر ظاہر کرنے سے پہلے ازالے کے لیے مناسب وقت کی درخواست کرتے ہیں۔

## یہ ضمانتیں خود دیکھیے

ابتدائی رسائی میں شامل ہوں اور ہم آپ کو ایک حقیقی انضمام پر چلتی ہوئی منظوری کی زنجیر، تصدیقی ریکارڈ اور آڈٹ لاگ دکھائیں گے۔

## یہ صفحہ Markdown میں: [security.md](https://tajo.io/ur/security.md)

Markdown لوڈ ہو رہا ہے…

[Claude میں کھولیں](https://claude.ai/new) [ChatGPT میں کھولیں](https://chatgpt.com/)