SSIAG nimalarni taqdim etadi
- Maqsadli xost egaligi, berilgan ruxsat, soʻralgan operatsiya, kutilgan holat va egasi sozlagan himoya choralariga bogʻlangan, chaqiruvchiga betaraf aniq avtorizatsiya
- Har bir TOPS uchun roʻyxatga olish va mahalliy endpoint ishonchi
- Himoyalangan siyosat hayot sikli va provayder oʻrnatish hayot sikli
- Faol va oldingi bogʻlanishlar oʻrtasida compare-and-swap bilan bogʻlanish hayot sikli
- STAV uchun tayyorlangan xavfsiz audit metamaʼlumotlari
- Native launchd va systemd nazorati
Ataylab nimalar oʻchirilgan
SSIAG chaqiruvchi sinfini hal qilmaydi. Inson, AI, agent, xizmat va ish yuklamasi chaqiruvchilariga bir xil munosabatda boʻlinadi; vakolat aktor yorligʻidan emas, maqsadli xost va soʻralgan operatsiyadan kelib chiqadi.macOS Keychain provayderi
modules/ssiag-provider-macos-keychain — chegaralangan oʻzaro tekshiriladigan handshake hamda imzolangan bundle va sessiya tayyorligini kuzatishga ega Swift metamaʼlumot adapteri. U operatsion Keychain kirishini bermasdan provayder metamaʼlumotlarini SSIAG’ga taqdim etadi; bunday kirish hozirda ataylab oʻchirilgan.
Tegishli yuzalar
STAV
SSIAG oʻzgartirishlari tayanadigan, har bir TOPS uchun faqat qoʻshiladigan audit ledger’i.
Accordare prodyuseri
SSIAG bilan birgalikda ishlaydigan chegaralangan SAV Named Version audit sxemasi.
qxctl lifecycle
Avtorizatsiya uchun SSIAG’ga murojaat qiladigan hayot sikli boshqaruvi.
Chaqiruvchi vakolati
SSIAG amalga oshiradigan doktrina.