Scritti

  1. 2026

    Autorizzazione in quattro domandeCapacità, partizione, relazione e tenant. Ogni domanda con il suo meccanismo, e nessun role che cerca di rispondere a tutte.

  2. I permessi in cache invecchiano in tre modiVersione dell'utente, versione del catalogo e l'orologio. E nessuno dei tre può dipendere da un cron.

  3. Chi può dare potere a chiUsare una capacità e concederla sono autorità diverse. Modellale entrambe.

  4. Il prompt non è un confine di sicurezzaQuando è un LLM a scrivere la query, autorizzare chi chiede non basta. Conta ciò che la risposta riesce a toccare.

  5. Il log non è una cosa solaOperazioni, concessioni e accessi hanno volume, retention e criticità diversi. E non tutti i guasti della traccia devono avere la stessa conseguenza.

  6. La foreign key non garantisce il tenantUna FK dimostra che le due righe esistono. Non dimostra che appartengano allo stesso cliente.

  7. Maschera i dati prima di chiamare l'LLMSostituire un identificativo con un segnaposto è solo l'inizio. Il difficile è la mappa di ritorno, il rilevatore, i quasi-identificatori e la risposta che torna indietro con il segnaposto sbagliato.

  8. L'IA amplifica l'esecuzione, non il giudizioIl collo di bottiglia si è spostato dall'implementare al revisionare.

  9. ReBAC e RBAC: quando usare l'uno o l'altroRuoli per ciò che è ampio, relazioni per ciò che riguarda la singola risorsa.

  10. V60 senza complicazioniProporzione, macinatura e una variabile alla volta.