Digite para pesquisar Páginas
Field notes
Como pensamos sobre identidade, escopo e revogação para máquinas que agem por conta própria. Escrito por quem constrói.
Para cada humano na sua equipe existem cerca de oitenta identidades de máquina agindo em seu nome. Quase nenhuma tem um dono. Essa proporção é todo o problema de segurança.
Daniel Osei · Engenheiro de Segurança
6 min de leitura
Todo mundo concorda que chaves deveriam expirar. Aí alguém define o TTL para um ano para que nada quebre. Veja como fazemos credenciais de minutos sobreviverem ao contato com cargas de trabalho reais.
Priya Nandakumar · Head of Platform
7 min de leitura
Cada agente na Mandavo é vinculado a uma pessoa responsável. Não uma equipe, não um rodízio, não um cargo. Uma pessoa. Veja por que traçamos a linha ali.
Lena Fischer · Líder de Produto
5 min de leitura
Medimos o caminho da anomalia até a revogação total em todos os sistemas que um agente poderia alcançar. É aqui que os segundos vão, e por que eles importam.
Daniel Osei · Engenheiro de Segurança
8 min de leitura
Chegar a zero segredos de longa duração é um projeto, não um interruptor. Esta é a ordem que recomendamos, e as armadilhas de cada fase.
Priya Nandakumar · Head of Platform
9 min de leitura
Decisões de acesso definidas no deploy já estão desatualizadas quando importam. Avaliamos o grafo de políticas no momento em que um agente age. Veja o que isso lhe traz.
Priya Nandakumar · Head of Platform
6 min de leitura
A pior parte de uma auditoria é reconstruir o que aconteceu a partir de logs que nunca foram projetados para serem evidência. Construa o livro-razão certo e a evidência é um subproduto.
Sofia Herrera · Líder de Compliance
5 min de leitura
