SuperAPI AI 工具集

tizen-security-compliance

安全与审计

查看项目

更新于 10-16 03:43

技能介绍

用途:将安全需求映射到具体实现,并围绕 FIPS 140-3、OCF、CommonCriteria 与 Tizen 规范协调合规工作。适用于开发 Tizen 应用(Web、Native、.NET)、审计 Tizen 应用安全性、为 TizenRT/ARTIK IoT 设备做配置、实施 Tizen 合规,以及分析 SMACK 策略或 Cynara 访问控制。

主要能力:覆盖 Tizen 安全模型,包括基于 Linux 内核 3.12+ 的 SMACK 强制访问控制(以标签实现进程隔离,阻止应用间资源互访)、Cynara 快速特权访问控制服务(基于策略的权限检查并支持外部代理集成)、KeyManager 中央安全存储仓库(口令保护的数据访问、证书与密钥管理),以及 Tizen Manifest 的权限声明(public、partner、platform)与应用沙箱配置、资源访问规范。

使用方式与关联:作为技能,可按上述场景触发使用;资料列出相关技能 manifest-privilege-validator、smack-policy-auditor、tizen-cve-scanner、sandbox-escape-detector、cynara-policy-checker、iot-device-provisioning,可配合完成验证与审计。参考资源包括 Tizen 官方文档、Samsung security-manager、Samsung Cynara 与 TizenRT 的 GitHub 仓库。

限制:除该技能描述与上述引用外,资料未提供具体安装命令、代码示例、收费或平台支持细节,暂未提供。