The method prevents disclosure of protected information in a platform. The
platform includes a plurality of entities (204) and a security manager
(104). Each entity (204) has data which indicates whether the entity is
trusted or untrusted and whether the entity has or has not been exposed to
protected information. The untrusted entity (500) requests (504) an unsafe
operation of a trusted entity (502). The trusted entity (502) notifies the
security manager (104) of the requested operation. The trusted entity
(502) then halts the requested operation if the untrusted entity (500)
contains protected information or has been exposed to protected
information.
O método impede a divulgação da informação protegida em uma plataforma. A plataforma inclui um plurality das entidades (204) e de um gerente da segurança (104). Cada entidade (204) tem os dados que indicam se a entidade está confiada ou untrusted e se a entidade tem ou não estêve exposta à informação protegida. Untrusted 500) pedidos da entidade ((504) uma operação insegura de uma entidade confiada (502). A entidade confiada (502) notifica o gerente da segurança (104) da operação pedida. A entidade confiada (502) para então a operação pedida se untrusted a entidade (500) contiver a informação protegida ou for exposto à informação protegida.
