Amit az SSIAG biztosít
- Pontos, hívósemleges engedélyezés, amely a célgazda tulajdonlásához, a megadott engedélyhez, a kért művelethez, az elvárt állapothoz és a tulajdonos által konfigurált biztosítékokhoz kötött
- TOPS-onkénti regisztráció és helyi végpont-megbízhatóság
- Védett szabályzat-életciklus és szolgáltatótelepítési életciklus
- Kötési életciklus compare-and-swap művelettel az aktív és az előző kötések között
- A STAV számára előkészített biztonságos auditmetaadatok
- Natív launchd és systemd felügyelet
Amit szándékosan letiltottak
Az SSIAG nem dönt a hívóosztályról. Az emberi, MI-, ágens-, szolgáltatás- és munkaterhelés-hívókat azonos módon kezeli; a jogosultság a célgazdából és a kért műveletből ered, nem a szereplő címkéjéből.macOS Keychain szolgáltató
Amodules/ssiag-provider-macos-keychain egy Swift metaadat-adapter körülhatárolt, kölcsönösen ellenőrzött kézfogással, valamint aláírtcsomag- és munkamenet-készenléti megfigyeléssel. Szolgáltatói metaadatokat tesz elérhetővé az SSIAG számára anélkül, hogy operatív Keychain-hozzáférést adna, amely jelenleg szándékosan le van tiltva.
Kapcsolódó felületek
STAV
TOPS-onkénti, csak hozzáfűzhető auditfőkönyv, amelyre az SSIAG-módosítások támaszkodnak.
Accordare producer
Körülhatárolt SAV Named Version auditkör, amely az SSIAG-gal együttműködik.
qxctl lifecycle
Életciklus-adminisztráció, amely engedélyezésért az SSIAG-hoz fordul.
Hívói jogosultság
Az SSIAG által megvalósított doktrína.