Una Cabina di Regia sulla Sicurezza in cui "Sconosciuto" non è Mai Verde
L'AI scrive applicazioni più in fretta di quanto chiunque riesca a revisionarle. Abbiamo costruito la gestione della postura di sicurezza per un portafoglio di circa 35 app generate con AI, su una regola: un punto cieco si mostra come punto cieco, mai come via libera.
Operatore di portafoglio venture · ~35 app in produzione
software!Il Bisogno
Un portafoglio di circa 35 applicazioni generate con AI girava in produzione su piattaforme gestite di backend e hosting. La generazione aveva superato la revisione: nessuno poteva dire, in una mattina qualsiasi, quali repository avessero la protezione dei branch, quali lo scanning dei segreti attivo, quali database avessero tabelle leggibili da chiunque, o quali deploy di produzione portassero credenziali con visibilità da preview. Gli strumenti commerciali di posture management erano pensati e prezzati per un'organizzazione di forma diversa. La modalità di fallimento che preoccupava di più il team non era una scoperta mancata, ma una dashboard verde perché un sensore aveva silenziosamente fallito una lettura.
L'Approccio
Abbiamo costruito una cabina di regia su misura per la postura di sicurezza applicativa attorno a un invariante: sconosciuto non equivale a a posto. Cinque sensori indipendenti girano con cadenza feriale — salute dei repository, postura dei controlli per repository, conteggio degli alert aperti per gravità, postura della row-level security su ogni progetto di database, e stato dei deploy di produzione e dell'ambito delle credenziali. Ogni sensore emette il proprio feed; un livello sottile di aggregazione correla, ordina e raggruppa in un'unica vista di triage invece di ri-scansionare. Ogni sensore privo delle sue credenziali fallisce onestamente in stato di allerta invece di dichiarare silenziosamente "tutto a posto", e il verde compare solo quando ogni sensore è stato letto e nulla è ignoto. Ogni esecuzione archivia una passata completa, così lo storico è gratuito e la cabina confronta l'ultima passata con la precedente per far emergere le regressioni dall'ultimo controllo.
