Què proporciona SSIAG
- Autorització exacta i neutral respecte a l’invocador vinculada a la propietat de l’amfitrió de destinació, el permís atorgat, l’operació sol·licitada, l’estat esperat i les salvaguardes configurades pel propietari
- Inscripció per TOPS i confiança en els punts finals locals
- Cicle de vida de polítiques protegit i cicle de vida de la instal·lació de proveïdors
- Cicle de vida dels enllaços amb comparació i intercanvi (compare-and-swap) entre els enllaços actius i els anteriors
- Metadades d’auditoria segures preparades per a STAV
- Supervisió nativa amb launchd i systemd
Què està desactivat deliberadament
SSIAG no decideix la classe de l’invocador. Els invocadors humans, IA, agents, serveis i càrregues de treball es tracten de manera idèntica; l’autoritat prové de l’amfitrió de destinació i de l’operació sol·licitada, no de l’etiqueta de l’actor.Proveïdor del Keychain de macOS
modules/ssiag-provider-macos-keychain és un adaptador de metadades en Swift amb un protocol d’encaixada (handshake) acotat i verificat mútuament i amb observació de paquets signats i de preparació de la sessió. Exposa les metadades del proveïdor a SSIAG sense concedir accés operatiu al Keychain, que avui està desactivat intencionadament.
Superfícies relacionades
STAV
Registre d’auditoria només d’addició per a cada TOPS del qual depenen les mutacions de SSIAG.
Productor Accordare
Circuit acotat d’auditoria de les Named Versions de SAV que es compon amb SSIAG.
qxctl lifecycle
Administració del cicle de vida que consulta SSIAG per a l’autorització.
Autoritat de l'invocador
La doctrina que implementa SSIAG.