Ürün, güvenin kendisidir. Gerisi sonucudur.
Yanlış bir kararın insana, sermayeye ve kamu güvenine gerçek bir maliyet yüklediği kurumlar için inşa ederiz. Bu, yükümlülüğü sistemlerimizi kullananlardan önce bize yükler.
Her yerde uygulanan dört taahhüt.
Tasarımdan hesap verebilir
Her otomatik yargı, muhakemesini ve kanıtını taşır. Hiçbir şey karanlıkta karar vermez; her önemli eylem izlenebilir, açıklanabilir ve gözden geçirilebilir.
İnsan yetkisi
Sistemler önerir; önemli olan yerde insanlar karar verir. Kritik eylemler gerçek bir gözetimle politika kapısından geçer — otomasyon yargıyı genişletir, sorumluluğu üstlenmez.
Yönetişim altında veri
Veri ait olduğu yerde işlenir, varsayılan olarak asgariye indirilir ve asla başkasının sömüreceği bir şey gibi görülmez. Egemen ve yalıtılmış çalışma sonradan eklenen değil, birinci sınıf bir seçenektir.
En kötü senaryoya göre
İhlali, hatayı ve incelemeyi baştan varsayarız — sıfır-güven mimarisi, değiştirilemez denetim izleri ve uzun vadeli kriptografik dayanıklılık; sistem koşullar aleyhe döndüğünde ayakta kalsın diye.
Fark edilmektense güvenilmeyi yeğleriz.
Bunlar pazarlama duruşları değildir. İnşa biçimimize koyduğumuz kısıtlardır — çünkü hizmet ettiğimiz alanlarda itibar yavaş kazanılır ve bir anda kaybedilir. Bir tercih uzun vadeli güveni kısa vadeli hıza satıyorsa, onu yanlış tercih sayarız.