「汚染された送信（tainted egress）」とは？

Metaのセキュリティ記事で説明されている仕組みで、利用者のデータを読んだプログラムに「汚れた」印をつけ、自動の通信許可を外すものです。どのプログラムも最初はきれいな状態で始まり、利用者のデータを読むと汚れた扱いになり、外部への通信は通常の承認を通ることになります。Linuxのカーネルの仕組み（eBPF）で実装されているとされています。