diff --git a/public/app.te b/public/app.te
index 1dca49c..411ce59 100644
--- a/public/app.te
+++ b/public/app.te
@@ -201,6 +201,7 @@
     -platform_app
     -priv_app
     -shell
+    -su
     -system_app
     -untrusted_app_all
   } proc_net_type:{ dir file lnk_file } { getattr open read };