مشكلة 80:1: هوية الآلة أصبحت الآن هي المحيط
لكل إنسان في فريقك يوجد ما يقارب ثمانين هوية آلية تتصرف نيابة عنه. لا يملك أي منها تقريبًا مالكًا. هذه النسبة هي المشكلة الأمنية بأكملها.
DO
Daniel Osei · مهندس أمان
قراءة 6 دقائق
Field notes
ملاحظات ميدانية
كيف نفكر في الهوية والنطاق والإلغاء للآلات التي تتصرف من تلقاء نفسها. مكتوبة من قبل من يبنونها.
Featured article
All articles
الاعتمادات قصيرة الأجل، من الناحية العملية
الجميع متفق على أن المفاتيح ينبغي أن تنتهي صلاحيتها. ثم يضبط أحدهم مدة البقاء إلى سنة حتى لا ينكسر شيء. إليك كيف نجعل الاعتمادات التي تدوم دقائق تصمد أمام أحمال العمل الحقيقية.
Priya Nandakumar · رئيسة المنصة
قراءة 7 دقائق
ماذا نعني بالراعي البشري المسمّى
كل وكيل في ماندافو مرتبط بشخص مسؤول. ليس فريقًا، ولا تناوبًا، ولا دورًا. شخص. إليك لماذا رسمنا الخط هناك.
Lena Fischer · قائدة المنتج
قراءة 5 دقائق
الإلغاء في 4.2 ثانية: تشريح احتواء
قسنا المسار من الشذوذ إلى الإلغاء الكامل عبر كل نظام يمكن للوكيل الوصول إليه. هنا تذهب الثواني، ولماذا تهم.
Daniel Osei · مهندس أمان
قراءة 8 دقائق
صفر مفاتيح ثابتة: دليل ترحيل
الوصول إلى عدم وجود أسرار طويلة الأجل مشروع، لا مفتاح تبديل. هذا هو الترتيب الذي نوصي به، والفخاخ في كل مرحلة.
Priya Nandakumar · رئيسة المنصة
قراءة 9 دقائق
كتابة السياسة وقت التنفيذ، لا وقت النشر
قرارات الوصول المُضمَّنة عند النشر تصبح قديمة بحلول وقت أهميتها. نُقيّم الرسم البياني للسياسات لحظة تصرف الوكيل. إليك ما يمنحك ذلك.
Priya Nandakumar · رئيسة المنصة
قراءة 6 دقائق
أدلة SOC 2 التي تُنشئ نفسها
أسوأ جزء في التدقيق هو إعادة بناء ما حدث من سجلات لم تُصمَّم يومًا لتكون دليلًا. ابنِ السجل بشكل صحيح ويصبح الدليل نتاجًا ثانويًا.
Sofia Herrera · قائدة الامتثال
قراءة 5 دقائق