用途:这是一个 Tizen 安全与 IoT 相关技能,用于在应用依赖和内核中扫描已知的 Tizen CVE,并检查 OpenCVE 数据库与三星安全更新。
适用场景:开发 Tizen 应用(Web、Native、.NET)时;审计 Tizen 应用安全性时;置备 TizenRT/ARTIK IoT 设备时;实施 Tizen 合规检查时;分析 SMACK 策略或 Cynara 访问控制时。
涉及的 Tizen 安全模型组件:SMACK(基于 Linux 内核 3.12+ 的强制访问控制,通过标签隔离进程,阻止应用间资源访问);Cynara(快速特权访问控制服务,基于策略进行权限检查并支持外部代理集成);KeyManager(集中式安全存储仓库,提供密码保护的数据访问以及证书与密钥管理);Tizen Manifest(声明公共、伙伴、平台级特权,配置应用沙箱与资源访问)。
相关技能:manifest-privilege-validator、smack-policy-auditor、tizen-cve-scanner、sandbox-escape-detector、cynara-policy-checker、iot-device-provisioning。
参考资料:Tizen 官方文档 https://docs.tizen.org/ ;Samsung Security Manager https://github.com/Samsung/security-manager ;Samsung Cynara https://github.com/Samsung/cynara ;TizenRT https://github.com/Samsung/TizenRT 。
来源信息:作者为 Tizen Community,来源 tizen/security,许可证 Apache-2.0,Trit 为 -1(MINUS)。该技能与《Software Design for Flexibility》(Hanson & Sussman, 2021)相关联,主要章节为第 10 章冒险游戏示例,涉及自主智能体、游戏、合成等概念,并遵循 GF(3) 平衡三元组模式。
限制:资料中未提供具体安装命令、运行命令、依赖版本、扫描配置参数、支持的 Tizen 版本范围或输出格式说明,暂未提供;实际使用前请以官方文档和项目仓库为准。