Lo que proporciona SSIAG
- Autorización exacta y neutral respecto al llamante, vinculada a la propiedad del host de destino, el permiso concedido, la operación solicitada, el estado esperado y las salvaguardas configuradas por el propietario
- Inscripción por TOPS y confianza en endpoints locales
- Ciclo de vida protegido de políticas y ciclo de vida de instalación de proveedores
- Ciclo de vida de enlaces con compare-and-swap entre los enlaces activos y los anteriores
- Metadatos de auditoría seguros preparados para STAV
- Supervisión nativa con launchd y systemd
Lo que está deshabilitado deliberadamente
SSIAG no decide la clase del llamante. Los llamantes humanos, de IA, agentes, servicios y cargas de trabajo se tratan de forma idéntica; la autoridad proviene del host de destino y de la operación solicitada, no de la etiqueta del actor.Proveedor de Keychain de macOS
modules/ssiag-provider-macos-keychain es un adaptador de metadatos en Swift con un handshake acotado de verificación mutua y observación del paquete firmado y de la disponibilidad de la sesión. Expone los metadatos del proveedor a SSIAG sin conceder acceso operativo al Keychain, que hoy está deshabilitado intencionadamente.
Superficies relacionadas
STAV
Libro mayor de auditoría de solo anexión por TOPS del que dependen las mutaciones de SSIAG.
Productor de Accordare
Circuito acotado de auditoría de Named Versions de SAV que se compone con SSIAG.
qxctl lifecycle
Administración del ciclo de vida que consulta a SSIAG para la autorización.
Autoridad del llamante
La doctrina que implementa SSIAG.