[Task] SRC-004 — Denegación por ausencia de permiso (sin campo denied) #33

Plan

security-hygiene

Prioridad

P1

Fase

MVP

Tipo de tarea

seguridad

Gate

G8

Rol propietario

Seguridad

Requisitos (FR/NFR)

NFR-SEC-001

Riesgos y amenazas

THR-IPC-001

Objetivo

Documentar y aplicar la denegación deny-by-default: permisos vacíos + TOML core:* no concedidos. Retirar cualquier campo denied no soportado por el schema.

Alcance

• Incluye: revisión de capabilities y permisos TOML; actualizar docs/08-security/tauri-policy.md si hace falta.
• Excluye: borrar dialog/picker ([Task] SRC-004 — Retirar dialog.json y picker.json del MVP #34); pruebas runtime ([Task] SRC-004 — Job CI security-runtime y pruebas negativas #35).

Criterio de Done

• Ninguna capability usa un campo raíz denied no documentado en el schema.
• Los 8 identificadores core:* están en TOML y no se conceden en main.json (permissions: []).
• Política documentada en tauri-policy.md.

Estado 2026-10-14: main.json ya tiene permissions: [] y describe denegación por ausencia; falta cierre documental y checklist formal.