Saisissez pour rechercher Pages
Field notes
Comment nous pensons l'identité, le périmètre et la révocation pour des machines qui agissent seules. Écrit par les personnes qui la construisent.
Pour chaque humain dans votre équipe, il existe environ quatre-vingts identités machine agissant en son nom. Presque aucune n'a de propriétaire. Ce ratio est tout le problème de sécurité.
Daniel Osei · Ingénieur sécurité
6 min de lecture
Tout le monde s'accorde à dire que les clés doivent expirer. Puis quelqu'un fixe la durée de vie à un an pour que rien ne casse. Voici comment nous faisons survivre des identifiants de quelques minutes au contact de charges de travail réelles.
Priya Nandakumar · Responsable plateforme
7 min de lecture
Chaque agent dans Mandavo est lié à une personne responsable. Pas une équipe, pas une rotation, pas un rôle. Une personne. Voici pourquoi nous avons tracé la limite là.
Lena Fischer · Responsable produit
5 min de lecture
Nous avons mesuré le chemin de l'anomalie à la révocation complète sur chaque système qu'un agent pouvait atteindre. Voici où passent les secondes, et pourquoi elles comptent.
Daniel Osei · Ingénieur sécurité
8 min de lecture
Atteindre l'absence de secrets de longue durée est un projet, pas un interrupteur. Voici l'ordre que nous recommandons, et les pièges à chaque phase.
Priya Nandakumar · Responsable plateforme
9 min de lecture
Les décisions d'accès figées au déploiement sont périmées au moment où elles comptent. Nous évaluons le graphe de politiques à l'instant même où un agent agit. Voici ce que cela vous apporte.
Priya Nandakumar · Responsable plateforme
6 min de lecture
La pire partie d'un audit est de reconstituer ce qui s'est passé à partir de journaux qui n'ont jamais été conçus pour être des preuves. Construisez bien le registre et la preuve devient un sous-produit.
Sofia Herrera · Responsable conformité
5 min de lecture
