O que queremos dizer com um patrocinador humano nomeado
Cada agente na Mandavo é vinculado a uma pessoa responsável. Não uma equipe, não um rodízio, não um cargo. Uma pessoa. Veja por que traçamos a linha ali.
Responsabilidade não escala para grupos
Quando um agente faz algo surpreendente, a primeira pergunta é sempre 'quem é o dono disso'. Se a resposta for uma equipe, a resposta real é ninguém. Propriedade compartilhada é como surgem contas de serviço órfãs: todo mundo presume que outra pessoa está de olho.
Por isso exigimos um indivíduo nomeado para cada agente. Quando esse agente solicita um escopo sensível, o nome de uma pessoa real fica vinculado à decisão. A auditoria deixa de adivinhar e a resposta a incidentes começa com um número de telefone.
Patrocinadores mudam; a responsabilidade não expira
Pessoas trocam de equipe e saem de empresas. Um modelo de patrocínio que quebra quando alguém pede demissão é teatro. A reatribuição é uma ação deliberada e registrada na Mandavo — um agente não pode sobreviver silenciosamente ao seu patrocinador.
Se um patrocinador é desligado sem transferir seus agentes, esses agentes aparecem imediatamente como sem patrocínio e perdem a capacidade de escalar. A lacuna se torna visível em vez de virar uma porta dos fundos.
- #responsabilidade
- #governança
- #patrocínio
More field notes
O problema de 80:1: a identidade de máquina agora é o perímetro
Para cada humano na sua equipe existem cerca de oitenta identidades de máquina agindo em seu nome. Quase nenhuma tem um dono. Essa proporção é todo o problema de segurança.
Daniel Osei · Engenheiro de Segurança
6 min de leitura
Credenciais de curta duração, na prática
Todo mundo concorda que chaves deveriam expirar. Aí alguém define o TTL para um ano para que nada quebre. Veja como fazemos credenciais de minutos sobreviverem ao contato com cargas de trabalho reais.
Priya Nandakumar · Head of Platform
7 min de leitura
Revogação em 4,2 segundos: anatomia de uma contenção
Medimos o caminho da anomalia até a revogação total em todos os sistemas que um agente poderia alcançar. É aqui que os segundos vão, e por que eles importam.
Daniel Osei · Engenheiro de Segurança
8 min de leitura