Ce que nous entendons par sponsor humain nommé
Chaque agent dans Mandavo est lié à une personne responsable. Pas une équipe, pas une rotation, pas un rôle. Une personne. Voici pourquoi nous avons tracé la limite là.
La responsabilité ne passe pas à l'échelle des groupes
Quand un agent fait quelque chose de surprenant, la première question est toujours « qui est responsable ». Si la réponse est une équipe, la vraie réponse est personne. La propriété partagée est ainsi que naissent les comptes de service orphelins : chacun suppose que quelqu'un d'autre surveille.
Nous exigeons donc un individu nommé pour chaque agent. Quand cet agent demande un périmètre sensible, le nom d'une personne réelle est attaché à la décision. L'audit cesse de deviner et la réponse aux incidents commence par un numéro de téléphone.
Les sponsors changent ; la responsabilité ne s'éteint pas
Les gens changent d'équipe et quittent des entreprises. Un modèle de sponsor qui s'effondre quand quelqu'un démissionne n'est que théâtre. La réattribution est une action délibérée et journalisée dans Mandavo — un agent ne peut pas survivre discrètement à son sponsor.
Si un sponsor part sans transmettre ses agents, ceux-ci apparaissent immédiatement comme non parrainés et perdent la capacité d'escalader. L'écart devient visible au lieu de devenir une porte dérobée.
- #responsabilité
- #gouvernance
- #parrainage
More field notes
Le problème du 80:1 : l'identité machine est désormais le périmètre
Pour chaque humain dans votre équipe, il existe environ quatre-vingts identités machine agissant en son nom. Presque aucune n'a de propriétaire. Ce ratio est tout le problème de sécurité.
Daniel Osei · Ingénieur sécurité
6 min de lecture
Les identifiants de courte durée, en pratique
Tout le monde s'accorde à dire que les clés doivent expirer. Puis quelqu'un fixe la durée de vie à un an pour que rien ne casse. Voici comment nous faisons survivre des identifiants de quelques minutes au contact de charges de travail réelles.
Priya Nandakumar · Responsable plateforme
7 min de lecture
Révocation en 4,2 secondes : anatomie d'un confinement
Nous avons mesuré le chemin de l'anomalie à la révocation complète sur chaque système qu'un agent pouvait atteindre. Voici où passent les secondes, et pourquoi elles comptent.
Daniel Osei · Ingénieur sécurité
8 min de lecture