Escribe para buscar Páginas
Field notes
Cómo pensamos la identidad, el alcance y la revocación para máquinas que actúan por su cuenta. Escrito por las personas que lo construyen.
Por cada humano en tu equipo hay aproximadamente ochenta identidades de máquina actuando en su nombre. Casi ninguna tiene un dueño. Esa proporción es todo el problema de seguridad.
Daniel Osei · Ingeniero de seguridad
6 min de lectura
Todos están de acuerdo en que las claves deberían expirar. Luego alguien pone el TTL en un año para que nada se rompa. Así hacemos que las credenciales de minutos sobrevivan al contacto con cargas de trabajo reales.
Priya Nandakumar · Jefa de Plataforma
7 min de lectura
Cada agente en Mandavo está vinculado a una persona responsable. No un equipo, no una rotación, no un rol. Una persona. Aquí está por qué trazamos la línea ahí.
Lena Fischer · Líder de Producto
5 min de lectura
Medimos la ruta desde la anomalía hasta la revocación total en cada sistema que un agente podía alcanzar. Aquí es donde se van los segundos, y por qué importan.
Daniel Osei · Ingeniero de seguridad
8 min de lectura
Llegar a cero secretos de larga duración es un proyecto, no un interruptor. Este es el orden que recomendamos, y las trampas en cada fase.
Priya Nandakumar · Jefa de Plataforma
9 min de lectura
Las decisiones de acceso fijadas en el despliegue están obsoletas para cuando importan. Evaluamos el grafo de políticas en el momento en que un agente actúa. Esto es lo que eso te da.
Priya Nandakumar · Jefa de Plataforma
6 min de lectura
La peor parte de una auditoría es reconstruir lo que sucedió a partir de registros que nunca se diseñaron para ser evidencia. Construye el registro correctamente y la evidencia es un subproducto.
Sofia Herrera · Líder de Cumplimiento
5 min de lectura
