Digita per cercare Pagine
Field notes
Come pensiamo identità, ambito e revoca per macchine che agiscono in autonomia. Scritto dalle persone che lo costruiscono.
Per ogni persona nel tuo team ci sono circa ottanta identità macchina che agiscono per suo conto. Quasi nessuna ha un proprietario. Quel rapporto è l'intero problema di sicurezza.
Daniel Osei · Security Engineer
6 min di lettura
Tutti concordano che le chiavi dovrebbero scadere. Poi qualcuno imposta il TTL a un anno perché nulla si rompa. Ecco come facciamo sopravvivere credenziali di pochi minuti al contatto con carichi di lavoro reali.
Priya Nandakumar · Head of Platform
7 min di lettura
Ogni agente in Mandavo è legato a una persona responsabile. Non un team, non una rotazione, non un ruolo. Una persona. Ecco perché abbiamo tracciato il confine lì.
Lena Fischer · Product Lead
5 min di lettura
Abbiamo misurato il percorso dall'anomalia alla revoca completa su ogni sistema che un agente potrebbe raggiungere. Ecco dove vanno i secondi, e perché contano.
Daniel Osei · Security Engineer
8 min di lettura
Arrivare a zero segreti a lunga durata è un progetto, non un interruttore. Ecco l'ordine che consigliamo, e le trappole in ogni fase.
Priya Nandakumar · Head of Platform
9 min di lettura
Le decisioni di accesso fissate al deploy sono obsolete quando contano davvero. Noi valutiamo il grafo delle policy nel momento in cui un agente agisce. Ecco cosa ti offre.
Priya Nandakumar · Head of Platform
6 min di lettura
La parte peggiore di un audit è ricostruire cosa è successo da log che non erano mai stati progettati per essere prove. Costruisci bene il registro e l'evidenza diventa un sottoprodotto.
Sofia Herrera · Compliance Lead
5 min di lettura
