Escrevendo política em tempo de execução, não em tempo de deploy
Decisões de acesso definidas no deploy já estão desatualizadas quando importam. Avaliamos o grafo de políticas no momento em que um agente age. Veja o que isso lhe traz.
Política em tempo de deploy é uma fotografia
Quando você decide o acesso em tempo de deploy, congela uma imagem do mundo e espera que ela continue verdadeira. Mas patrocinadores mudam, agentes são comprometidos, níveis de risco se alteram. Quando o agente age, a fotografia pode ter semanas.
A política em tempo de execução faz a pergunta quando ela realmente importa: este agente, esta ação, este escopo, agora. A resposta reflete o estado atual do grafo, não o estado do último deploy.
Autonomia onde é seguro, portões onde não é
Avaliar em tempo de execução permite classificar decisões por risco. Concessões de baixo risco rodam de forma autônoma — o agente nunca espera um humano para algo rotineiro. Concessões de alto risco, dinheiro e dados sensíveis e novos sistemas externos, escalam para o patrocinador nomeado.
O resultado não é um gargalo. A maioria das ações passa instantaneamente. As poucas que deveriam fazer uma pessoa parar realmente param, e cada decisão — autônoma ou controlada — entra em um log pronto para atestação.
- #política
- #autorização
- #runtime
More field notes
Credenciais de curta duração, na prática
Todo mundo concorda que chaves deveriam expirar. Aí alguém define o TTL para um ano para que nada quebre. Veja como fazemos credenciais de minutos sobreviverem ao contato com cargas de trabalho reais.
Priya Nandakumar · Head of Platform
7 min de leitura
Zero chaves permanentes: um roteiro de migração
Chegar a zero segredos de longa duração é um projeto, não um interruptor. Esta é a ordem que recomendamos, e as armadilhas de cada fase.
Priya Nandakumar · Head of Platform
9 min de leitura