Notas do projeto · Goh Kun Ming
Sentinel Endpoint Framework (SEF)
Segurança · Projeto público
jun. de 2025 – jun. de 2026
Visão geral do projeto
Um monitor local de endpoints com verificações de chave física, controles por PIN, registros de auditoria e recuperação controlada pelo usuário.
Um monitor de endpoint local baseado em Rust e um painel de controle usando presença de chave física, controles protegidos por PIN e registros de auditoria. Ele suporta manutenção reversível e recuperação controlada pelo usuário, com um fallback Python durante a migração. Os módulos de proteção avançada permanecem como designs de visualização além do watchdog do modo de usuário implementado.
Por dentro deste projeto
- Implementação de pesquisa de presença de chave, períodos de carência e solicitações de bloqueio à prova de falhas.
- Adicionada verificação PIN com sal, sessões curtas de autorização e recuperação de bloqueio que requer a chave física.
- Crie um painel de host local para registro de chaves confiáveis, estado de proteção e controles de manutenção.
- Transições de chave registradas, alterações de configuração, eventos de autorização e recuperação.
- Controles de inicialização reversíveis do Windows empacotados e estado de política limitado de longa duração.
- Separei sete famílias de controle de visualização dos recursos implementados por meio de um modelo de ameaça explícito.