Ketik untuk mencari Halaman
Field notes
Bagaimana kami memikirkan identitas, cakupan, dan pencabutan untuk mesin yang bertindak sendiri. Ditulis oleh orang-orang yang membangunnya.
Untuk setiap manusia di tim Anda, ada sekitar delapan puluh identitas mesin yang bertindak atas namanya. Hampir tidak satu pun memiliki pemilik. Rasio itulah seluruh masalah keamanannya.
Daniel Osei · Security Engineer
6 menit baca
Semua orang setuju kunci harus kedaluwarsa. Lalu seseorang mengatur TTL menjadi satu tahun agar tidak ada yang rusak. Begini cara kami membuat kredensial berumur menit tetap bertahan berhadapan dengan beban kerja nyata.
Priya Nandakumar · Head of Platform
7 menit baca
Setiap agen di Mandavo terikat pada orang yang bertanggung jawab. Bukan tim, bukan rotasi, bukan peran. Seorang manusia. Ini alasan kami menarik garis di sana.
Lena Fischer · Product Lead
5 menit baca
Kami mengukur jalur dari anomali hingga pencabutan penuh di setiap sistem yang bisa dijangkau agen. Inilah ke mana detik-detik itu pergi, dan mengapa itu penting.
Daniel Osei · Security Engineer
8 menit baca
Mencapai nol rahasia berumur panjang adalah sebuah proyek, bukan sekadar sakelar. Ini urutan yang kami rekomendasikan, dan jebakan di setiap fasenya.
Priya Nandakumar · Head of Platform
9 menit baca
Keputusan akses yang dipatri saat deploy sudah basi begitu benar-benar dibutuhkan. Kami mengevaluasi graf kebijakan pada saat agen bertindak. Inilah yang didapat dari itu.
Priya Nandakumar · Head of Platform
6 menit baca
Bagian terburuk dari audit adalah merekonstruksi apa yang terjadi dari log yang tidak pernah dirancang untuk menjadi bukti. Bangun ledger dengan benar dan buktinya menjadi produk sampingan.
Sofia Herrera · Compliance Lead
5 menit baca
