Yetki kimliği izler
Erişim, isteği yapan kimliğin yetkisini aşmaz.
İstek akışında yönetişim
Güven, çalışma zamanı davranışıdır.
Bir politika belgesi, gözlemleyemediği sistemi yönetemez. PULSAR güven ilkelerini çalışma katmanı boyunca açık kontrol, sınır ve kanıta dönüştürür.
Kanıt çıktıyla taşınır
Kaynak, politika ve model bağlamı görünür kalır.
Yetki insanda kalır
Kritik eylem açık insan yetkisi gerektirir.
Bileşenler değiştirilebilir
Açık sınırlar tek model veya yığına bağımlılığı azaltır.
Egemen sınırUyarlanan yönlendirmeİzin farkındalıklı bağlamİnsan yetkisi
01 / Güven zinciri
Her istekle ilerleyen beş kontrol
Güven, çalışma zamanı davranışını değiştirdiğinde gerçeğe dönüşür.
Zekâdan önce kimlik
Talep eden kimlik çözülmeden bağlam veya yetenek seçilmez.
İzin farkındalıklı erişim
Dizinleme yetki vermez; kaynak erişim kuralları korunur.
Kanıt ileri taşınır
Kaynaklar, kontroller, rota ve belirsizlik önemli sonuçlara bağlı kalır.
Sınırlı yürütme
Araçlar izin listeli, süre sınırlı, gözlemlenebilir ve sonuç doğuran değişimden önce kapılıdır.
İnsan yetkisi
Belirlenmiş kişiler etkisi yüksek işi kabul edebilir, sorgulayabilir, reddedebilir veya durdurabilir.
02 / Gözlemlenebilir kararlar
Çalışma katmanı yanıtlayabilmeli
Akıcı bir yanıt yeterli değildir. Önemli sonuçların incelenebilir bir yola ihtiyacı vardır.
- İsteği kim veya ne başlattı?
- Hangi politika ve veri sınırı uygulandı?
- Hangi bağlam, araçlar ve yetenek yolu kullanıldı?
- Hangi kanıt, belirsizlik veya yükseltme kaydedildi?
- Nihai sonuç üzerindeki yetki kimde kaldı?
Manifesto ve yaklaşım
Sistemin arkasındaki düşünce
Varsayılan olarak egemenlik
Hassas bilgi, onaylı işleme ve veri yerleşimi sınırlarında kalır. Bağlamın bir sınırı aşması açık amaç, veri sınıfı, teknik koruma ve hesap verebilir onay gerektirir.
Yetki farkındalığı olan bağlam
Bilginin indekslenmesi kullanıcının yetkisini genişletmemelidir. Bilgi erişimi kaynak izinlerini devralır, bağlam modele ulaşmadan sonuçları filtreler ve yetki bilgisini isteğe bağlı tutar.
Gözlemlenebilir kararlar
Önemli çıktılarda sistem şu soruları yanıtlayabilmelidir:
- Hangi kimlik ve politika uygulandı?
- Hangi yetenek yolu ve model sürümü kullanıldı?
- Hangi kaynak ve araçlar katkı sağladı?
- Hangi doğrulama veya yükseltme gerçekleşti?
- Nerede insan onayı gerekti?
Sınırlandırılmış agent’lar
Araç kullanımı salt okunur ve dar kapsamlı başlar. Agent’lar izin listeli araçlar, adım ve süre limitleri, izole çalışma ve sonuç doğuran yazma veya dış eylemlerden önce açık onayla çalışır.
Model ve bileşen yönetişimi
Her model veya temel bileşen; sürümlenmiş envanter, lisans incelemesi, bütünlük doğrulaması, göreve özel değerlendirme ve kontrollü yayın sürecinden geçer. Daha yeni model otomatik olarak daha güvenli veya daha iyi üretim modeli değildir.
İnsan yetkisi
PULSAR kararları destekler; sorumluluğu ortadan kaldırmaz. Kritik mühendislik, güvenlik, finans veya operasyon sonuçları öneriyi kabul etmek, sorgulamak veya reddetmek için yeterli kanıta sahip atanmış insan yetkisi gerektirir.
Amaç belirsizliği yok etmek değildir. Belirsizliği, yetkiyi ve kanıtı önemli oldukları anda görünür kılmaktır.