🛡️ security-policy
نظرة عامة
مكتبة security-policy هي محرك سياسات الوصول المبني على الـ Badges في Heroban OS. بدلاً من تمرير المسارات والصلاحيات كنصوص يمكن تزويرها، تستخدم المكتبة ميزة الـ Badge الذرية في seL4 (كلمة 64-بت لا يمكن تعديلها من قبل المرسل) لتشفير هوية التطبيق، مستوى الصلاحيات (RO/RW)، وتجزئة مسار الملف (Path Hash). يتم التشفير في حاوية الـ init الموثوقة، ويفك التشفير حاوية FS_Vault للتحقق قبل تنفيذ أي عملية.