صفر مفاتيح ثابتة: دليل ترحيل
الوصول إلى عدم وجود أسرار طويلة الأجل مشروع، لا مفتاح تبديل. هذا هو الترتيب الذي نوصي به، والفخاخ في كل مرحلة.
اجرد قبل أن تنقل أي شيء
لا يمكنك إزالة ما لا تراه. المرحلة الأولى هي الاكتشاف: كل مفتاح ثابت، وحساب خدمة، وسر مشترك، مُخطط لما يستخدمه وما يمكنه الوصول إليه. هذا غير مريح. من المفترض أن يكون كذلك.
توقع أن يكون العدد أكبر مما يعتقد أي شخص. الفرق الأكثر ثقة بأن لديها 'حفنة' من المفاتيح عادة ما تكون هي الجالسة على المئات. انشر الرقم. الثقة تتبع الرؤية.
انتقل حسب نطاق الانفجار، لا حسب الفريق
لا تُرحّل أبجديًا أو حسب من يتطوع. رحّل حسب نطاق الانفجار: الاعتمادات التي يمكنها تحريك الأموال أو قراءة البيانات الحساسة تذهب أولًا، لأن هذه هي التي يؤذيك تسربها فعليًا.
لكل واحد، استبدل المفتاح الثابت بإصدار محدد النطاق عند الطلب. الوكيل يطلب، ويحصل على اعتماد يدوم دقائق، ويُحذف المفتاح الثابت، لا يُدوَّر فقط. الحذف هو الجزء الذي يتخطاه الناس. لا تتخطه.
أثبت الصفر
حالة الهدف هي صفر مفاتيح ثابتة، وينبغي أن تكون قادرًا على إظهارها. عندما يكون الإصدار مركزيًا، 'كم عدد الاعتمادات طويلة الأجل الموجودة' يصبح استعلامًا برقم، لا استطلاعًا بهزّة كتفين.
ذلك الرقم ينتمي إلى لوحة معلومات يمكن لمدققيك رؤيتها. الترحيل الذي ينتهي بادعاء هو ترحيل يتراجع بصمت. الذي ينتهي بعدد حي يبقى صادقًا.
- #الترحيل
- #الأسرار
- #الطرح
More field notes
الاعتمادات قصيرة الأجل، من الناحية العملية
الجميع متفق على أن المفاتيح ينبغي أن تنتهي صلاحيتها. ثم يضبط أحدهم مدة البقاء إلى سنة حتى لا ينكسر شيء. إليك كيف نجعل الاعتمادات التي تدوم دقائق تصمد أمام أحمال العمل الحقيقية.
Priya Nandakumar · رئيسة المنصة
قراءة 7 دقائق
كتابة السياسة وقت التنفيذ، لا وقت النشر
قرارات الوصول المُضمَّنة عند النشر تصبح قديمة بحلول وقت أهميتها. نُقيّم الرسم البياني للسياسات لحظة تصرف الوكيل. إليك ما يمنحك ذلك.
Priya Nandakumar · رئيسة المنصة
قراءة 6 دقائق