Module security 

Wrappers de la famille security — seccomp-BPF primitif et Landlock.

Cf. docs/specs/layer-0/family-security.md.

API primitive couche 0 : cette crate charge un programme BPF précompilé tel quel dans le kernel (pas de compilation BPF ici). La couche 1 fournira l’API déclarative (règles → BPF).

Structs

LandlockRuleset

Ruleset Landlock (cf. landlock_create_ruleset(2)).

Functions

landlock_create_ruleset

Crée un ruleset Landlock pour les accès filesystem spécifiés.

landlock_supported_abi

Retourne la version ABI Landlock supportée par le kernel courant.

seccomp_set_mode_filter^⚠

Applique un filtre seccomp-BPF précompilé au thread courant.

seccomp_set_mode_strict

Active le mode seccomp strict.