Jj ddlmZddlmZmZddlmZerddlmZm Z GddeZ Gdde Z Gd d e Z Gd d e Z y )) annotations)ABCabstractmethod) TYPE_CHECKING)DataClassification EgressRequestc"eZdZdZeddZy)ExtensionPointu9Základní rozhraní pro pluggable bezpečnostní brány.cy)u7Vrátí True, pokud je požadavek povolen, jinak False.Nselfrequests R/home/oem/CyberBrain26-unified/src/cyberbrain26/security_plane/extension_points.pyevaluatezExtensionPoint.evaluate sNrrreturnbool)__name__ __module__ __qualname____doc__rrr rrr r sCFFrr c"eZdZdZdddZddZy)RemoteClassificationGateuRozhoduje, zda jsou klasifikace dovoleny pro vzdálený egress. Default je fail-closed: pokud není povolena ani jedna klasifikace, všechny vzdálené výstupy jsou odmíttnuty. Nc`| t}t|ts t|}||_yN) frozenset isinstanceallowed)rr s r__init__z!RemoteClassificationGate.__init__s) ?kG'9-(G rcZ|jsytfd|jDS)NFc3:K|]}|jvywrr .0crs r z4RemoteClassificationGate.evaluate..%F1 $Fclassificationsallr s` rrz!RemoteClassificationGate.evaluates(&&Fg.E.EFFFrrr z$frozenset[DataClassification] | Nonerrrrrr!rr rrrrs Grrc"eZdZdZdddZddZy)LocalClassificationGateuRozhoduje, zda jsou klasifikace dovoleny pro lokální egress. Default je povoleno {PUBLIC} — lokální proxy běžně pracují s veřejnými daty. Nc|ddlm}t|jh}t |ts t|}||_y)Nr)r)"cyberbrain26.security_plane.egressrrPUBLICrr )rr rs rr!z LocalClassificationGate.__init__/s9 ? M!3!:!: ;.:r)r*r+r s` rrz LocalClassificationGate.evaluate7s&&&Fg.E.EFFFrrr.rr/r rrr1r1(s Grr1c"eZdZdZdddZddZy)EgressPermissionGateuCelkové rozhodnutí o tom, zda má být egress vůbec povolen. Default je False (zakázáno, fail-closed), lze ho změnit na True pouze jako nouzové vypnutí bezpečnostních omezení (např. po incidentu) bez změny jiných politik. c||_yr base_decision)rr;s rr!zEgressPermissionGate.__init__Es *rc|jSrr:r s rrzEgressPermissionGate.evaluateHs!!!rN)F)r;rrr/r rrr8r8=s+"rr8N) __future__rabcrrtypingrr3rrr rr1r8r rrr@sJ"# TFSFG~G.GnG* "> "r