diff options
Diffstat (limited to 'plans/progress/Phase6.md')
| -rw-r--r-- | plans/progress/Phase6.md | 2 |
1 files changed, 2 insertions, 0 deletions
diff --git a/plans/progress/Phase6.md b/plans/progress/Phase6.md index ff9a6d0..fdfd175 100644 --- a/plans/progress/Phase6.md +++ b/plans/progress/Phase6.md @@ -1,5 +1,7 @@ # Phase 6 Progress +> Historical evidence: この記録は作成当時のcommitに対する結果であり、現行commitの再監査結果ではない。 + - 実装: fixed AppContainer、canonical/reparse policy、能力別ACL、path+SHA-256、Job Object、`PROCESS_CREATION_CHILD_PROCESS_RESTRICTED`、Broker launch。 - 実測: approved PowerShellからの `Start-Process`、Process API、shell、rename/copyの4経路を試し、全unbrokered childをOS restrictionで拒否した。markerなし、Job process不変、非zero親結果、Audit `policy.deny`を確認した。 - symlink chain/junction、path/hash、shell toggle、Job timeoutおよびbroker crash後orphan 0を管理者環境で確認した。 |