WEBVTT 00:00:00.000 --> 00:00:04.800 סוכני בינה מלאכותית שולחים עבודה מהר יותר מפגישות בקרת השינויים שלכם, והממשל הוא משהו מיוחד. 00:00:04.880 --> 00:00:08.760 אתם מכירים את ההרגשה הזאת שמנהל משנה שולח עבודה עם גישה לכל הדיירים רק לבדיקה. 00:00:08.880 --> 00:00:11.520 כן, זה פעימות הלב של קצין הציוט שאתם שומעים. 00:00:11.660 --> 00:00:15.960 היום, אני מפרק את הבלגן בלנגצ'יין 4J ובסטודיו של מנהל משנה עם מקרים אמיתיים, 00:00:16.140 --> 00:00:18.720 הזרקה מהירה, מחברים מתירניים מדי ופערים בביקורת. 00:00:18.720 --> 00:00:22.820 ואני אראה לכם מה מתקלקל, למה זה מתקלקל, ואת התיקונים שבאמת מחזיקים מעמד. 00:00:22.920 --> 00:00:27.000 יישארו עד הסוף, אני אתן לכם את שלב הממשל האחד שמונע את רוב האירועים. 00:00:27.140 --> 00:00:32.260 תצאו עם מודל RBSC של סוכן, מדיניות אובדן נתונים ורשימת בדיקה של צוות אדום. 00:00:32.600 --> 00:00:34.480 מקרה ראשון, הזרקה מהירה. 00:00:34.620 --> 00:00:36.700 המתמחה הלא מודרך כותב מדיניות. 00:00:36.860 --> 00:00:41.420 הזרקה מהירה היא המתמחה הלא מודרך שנשמע מועיל, כותב במשפטים שלמים, 00:00:41.420 --> 00:00:44.840 ואז שולח נתוני שכר לארכיון האישי שלא לשמירה. 00:00:44.920 --> 00:00:47.520 אתם חושבים שהנחיית המערכת שלכם היא החוק. 00:00:47.660 --> 00:00:51.300 המודל חושב שזו הצעה, וברגע שאתם מבססים אותה על תוכן פנימי, 00:00:51.500 --> 00:00:55.480 מסמך אחד או הודעת משתמש חריפה יכולים לכתוב מחדש את הכללים באמצע שיחה. 00:00:55.600 --> 00:00:56.460 למה זה חשוב? 00:00:56.620 --> 00:01:00.880 כאשר הזרקה מנצחת, הסוכן שלך הופך למשורר מלך דליפות נתונים. 00:01:01.140 --> 00:01:06.300 זה מזיז כלים מתקדמים ומתעלם משפת המדיניות כאילו מדובר בתנאי השירות של הווי-פיי. 00:01:11.420 --> 00:01:19.040 מה ששובר ב-Lane Chain 4J, הדבר שרוב האנשים מפספסים הוא שקריאה לכלי ללא סכמות פלט קפדניות היא בעצם בצע פשעים, החזר ויברציות. 00:01:19.360 --> 00:01:25.060 אם הכלים שלך מקבלים ארגומנטים לא מסומנים, כמו טקסט חופשי, סיקוואל או שדות שאילת, 00:01:25.360 --> 00:01:31.120 ואתה לא מאמת סוגים, טווחים או אינוםס, המודל יעביר בשמחה כל מה שתוקף מבריח פנימה. 00:01:31.900 --> 00:01:33.960 אימות פלט חלש הוא שותף לפשע. 00:01:33.960 --> 00:01:41.860 כשאתה מצפה לג'סון אבל מקבל ג'ייסון אייצ'טיג, תוקף יכול להחליק הוראות בתגובות או במחרוזות שהמנתח במורד הזרם שלך מתייחס אליה כפקודות. 00:01:42.000 --> 00:01:47.400 זה הקליק לי כשראיתי אומנים שבהם כלי החזור קיבל פרמטר נושא עם הורדת ייחוס שרירותי. 00:01:47.520 --> 00:01:50.860 הקריאה הבאה העבירה את ההורדה הזו כאילו הייתה תצורה. 00:01:51.280 --> 00:01:53.200 זו לא תזמור, זו שליטה עצמית. 00:01:53.800 --> 00:01:56.440 עכשיו, הנה המקום שבו רוב האנשים טועים. 00:01:56.440 --> 00:02:00.800 הם מסתמכים על הגדרת נא להיות בטוח של המודלים במקום על מעקות הגנה בקוד. 00:02:00.920 --> 00:02:05.300 בלנגצ'יין 4J אתם צריכים רשימות היתרים עבור שמות כלים וארגומנטים, 00:02:05.520 --> 00:02:07.520 פלטי סכימת ג'ייסון נאחפים בגבול, 00:02:07.820 --> 00:02:10.480 מסנני פלט מבוססי תבניות כדי לנטרל סודות, 00:02:10.680 --> 00:02:15.940 וטיפול בחריגים שלא מנסה שוב את אותו כלת מורעל חמש פעמים כמו גולדן רטריבר עם כדור טניס. 00:02:16.460 --> 00:02:20.240 הסיבה שזה עובד היא שזה הופך את האמון במודל לאימות כל בית. 00:02:20.240 --> 00:02:22.640 מה שובר בקופילות סטודיו? 00:02:22.820 --> 00:02:25.140 בסיס נאיבי עם בליאת שרפוינט רחבה. 00:02:25.300 --> 00:02:27.380 אתם מחברים אוסף אתרים שלם לסלמות, 00:02:27.600 --> 00:02:32.420 ועכשיו מסמך קליטה אחד עם התעלמות מהוראות קודמות הופך לדת החדשה של הסוכן שלכם. 00:02:32.580 --> 00:02:35.880 הנחיות מערכת הניתנות לעריכה על ידי משתמשים עסקיים הן ההמשך. 00:02:35.980 --> 00:02:37.220 אני אוהב משתמשים עסקיים, 00:02:37.420 --> 00:02:42.040 אבל לתת להם ניהול מהיר זה כמו לתת לשיווק לקבוע כללי חומת אש כי הם מכירים את כל המותג. 00:02:42.040 --> 00:02:46.040 וכן ראיתי תצורות דיירים שבהן הניהול הושבט כדי להפחית חיכוך. 00:02:46.160 --> 00:02:47.980 הייתם מאכלים שלא הייתם יכולים. 00:02:48.180 --> 00:02:52.700 ראיות שתזהו יומני דיירים המציגים כלים המופעלים עם פרמטרים בלתי מוגבלים כמו 00:02:52.700 --> 00:02:55.400 יצאו כל הדגלים שמעולם לא היו אמורים להתקיים. 00:02:55.640 --> 00:03:00.980 מעקב שיחה שבו העוזר חוזר על מחרוזת מוזרקת ממסמך שהוחזר מתקני ניהול מושבטים. 00:03:01.180 --> 00:03:04.800 זה לא היפותטי, זה כל סקירה לאחר אירוע שאינך רוצה להשתתף בה. 00:03:04.920 --> 00:03:07.340 אז מהו הנתיב הקבוע שאתה יכול ליישם היום? 00:03:12.040 --> 00:03:13.400 שום בסכימה הוא לא קיים. 00:03:13.600 --> 00:03:16.940 דרוש פלט של סכימת ג'ייסן ודחה כל דבר שאינו מאמה. 00:03:17.120 --> 00:03:18.800 אין סכימה, אין תגובה, נקודה. 00:03:19.000 --> 00:03:23.400 הוסף מסנני תבניות עבור דליפות ברורות, מפתחות API, סודות, מספרי SSN. 00:03:23.540 --> 00:03:25.920 מסנני בלום הם מהירים וזולים, השתמש בהם. 00:03:25.920 --> 00:03:30.980 עטוף כלים בבדיקות מדיניות, אמת סוגי ארגומנטים, טווחים ופורמטים צפויים לפני הביצוע. 00:03:31.080 --> 00:03:33.280 הוסף ניהול תוכן במבדי pre-post. 00:03:33.280 --> 00:03:36.480 מנע מהמודל לפעול או לפלוט תוכן רעיל או רגיש. 00:03:36.680 --> 00:03:40.780 סגירת קשל עם חריגים מפורשים ולעולם אל תנסה שוב אוטומטית הנחיות מורלות. 00:03:40.960 --> 00:03:43.320 עבור Copilot Studio נעל הנחיות מערכת. 00:03:43.460 --> 00:03:44.940 רק מנהלים יכולים לשנות אותן. 00:03:45.100 --> 00:03:46.340 שנה גרסאות כמו קוד. 00:03:46.480 --> 00:03:47.740 קנה מחברים לפי סביבה. 00:03:47.740 --> 00:03:49.820 פיתוח, בדיקה, ייצור גבולות שונים. 00:03:50.000 --> 00:03:51.880 הרשאות מינימליות על מקורות נתונים. 00:03:52.080 --> 00:03:54.380 הפעל מדיניות ניהול תוכן ברמת הדייר. 00:03:54.580 --> 00:03:55.700 זהו סטנדרט טבלה. 00:03:55.700 --> 00:04:00.120 התבסס רק על תוכן מתויג עם רגישות, לא על כל החווה, לנוחותך. 00:04:00.420 --> 00:04:05.820 הניצחון המהיר שמשתלם באופן מיידי הוא הוספת סכימת פלט ושלב ניהול מסנן בלום בגבול הסוכן. 00:04:05.980 --> 00:04:08.860 תמנה את רוב הדליפות המטומטמות מבלי לגעת בלוגיקה עסקית. 00:04:08.860 --> 00:04:14.820 לאחר מכן, הוסף רשימת היתרים קטנה לדחייה עבור פורמטים שאתה מצפה להם, כמו סיכומים מובנים, וחסום את כל השאר. 00:04:14.940 --> 00:04:17.040 הרשו לי להראות לכם בדיוק איך זה עובד. 00:04:17.040 --> 00:04:21.540 לדוגמה, יש לכם כלי ליצירת כרטיסים שמקבל כותרת, תיאור ועדיפות. 00:04:21.740 --> 00:04:28.380 ללא אכיפת סכימה, תוקף מזריק תיאור, דסקריפשן, לכל אירועי פי אחת בתוך בלוק בקטיק משולש. 00:04:28.540 --> 00:04:29.900 המודל מעביר אותו דרכו. 00:04:29.900 --> 00:04:33.400 ה-ITSM API שלכם הושך בכתפיו ומריץ סקריפט עדכון. 00:04:33.540 --> 00:04:37.520 עם סכימה ואימות, תיאור לא יכול להכיל הסימוני פקודה או לחרוג מהאורך. 00:04:37.660 --> 00:04:43.400 הבקשה נכשלת, נסגרת, רושמת את מזהה הקורלציה, וה-CM שלכם מסמן פגיעה בניהול. 00:04:43.400 --> 00:04:45.480 ובום, תראו את התוצאה הזו. 00:04:45.600 --> 00:04:48.240 אירוע נמנע, עקבות נשמרו, מבקר שואל. 00:04:48.340 --> 00:04:50.160 טעויות נפוצות שיש להימנע מהן. 00:04:50.320 --> 00:04:52.780 מתן אפשרות למודל לבחור שמות כלים באופן דינמי. 00:04:52.900 --> 00:04:54.520 כלים הם חוזים, לא הצעות. 00:04:54.700 --> 00:04:56.660 קבלת ג'ייסן חופשי ללא ממט. 00:04:56.660 --> 00:04:58.420 נראה שדג'סון אינו מחמאה. 00:04:58.520 --> 00:05:00.680 הנחיות ניתנות לעריכה בסביבות ייצור. 00:05:00.840 --> 00:05:03.120 אם זה יכול להשתנות ללא סקירה, זה ישתנה. 00:05:03.240 --> 00:05:05.320 הסתמכות על זיכרון שיחה עבור מדיניות. 00:05:05.320 --> 00:05:08.120 מדיניות שייכת לקוד ולקונפיגורציה, לא לביברים. 00:05:08.300 --> 00:05:10.120 ברגע שתצליחו, כל השאר יסתדר. 00:05:10.320 --> 00:05:12.320 אתם מונעים מהמתמחה לדבר מחוץ לתורו. 00:05:12.440 --> 00:05:15.700 לאחר מכן, אנחנו מונעים ממנו להיכנס לכל חדר עם מפתח ראשי. 00:05:15.780 --> 00:05:19.260 מקרה שני, מעל מחברים מטירים, מפתחות לטירה על שרוך. 00:05:19.260 --> 00:05:21.060 אתם מונעים מהמתמחה לדבר. 00:05:21.200 --> 00:05:22.680 עכשיו קחו את התג בחזרה. 00:05:22.820 --> 00:05:26.760 מעל מחברים מטירים נמצאת מחזיק המפתחות של השרת שפותח כל דלת בבניין, 00:05:26.760 --> 00:05:30.180 כולל הכספת, מעון היום, ואיך שהוא גם הפלוטון של המנכ״ל. 00:05:30.300 --> 00:05:31.640 למה זה חשוב זה פשוט? 00:05:31.800 --> 00:05:36.880 מחבר אחד עם היקף יתר שווה לחילוץ נתונים כלל ארגוני בבקשה אחת, לא תיאורטית. 00:05:37.000 --> 00:05:37.780 שיחה אחת. 00:05:37.820 --> 00:05:40.640 בזמן שאתם עדיין מתווכחים על כותרת כרטיס השינוי. 00:05:40.640 --> 00:05:42.980 נתחיל עם מה שבור ב-Lane Chain 4J. 00:05:43.140 --> 00:05:46.460 מפתחים משתפים מפתחות API בין סוכנים לנוכיותכם. 00:05:46.620 --> 00:05:49.460 ואז מישהו מקנה במאגר פרטי, שהוא למעשה ציבורי, 00:05:49.460 --> 00:05:52.500 ואתה מבצע תגובה לאירועים בשעה שתיים לפנות בוקר בחול. 00:05:52.640 --> 00:05:54.360 טווחי O-Auth הם הבאים בתור. 00:05:54.540 --> 00:05:57.080 אתה מעניק קריאה וכתיבה כדי לחסוך זמן במהלך הבדיקות. 00:05:57.260 --> 00:06:01.200 וב-6 חודשים לאחר מכן, אסימון הבדיקה הזה הוא עכשיו היהלום שבקטר של הייצור. 00:06:01.360 --> 00:06:02.200 ורישום הכלים. 00:06:02.200 --> 00:06:05.760 אני אוהב רישום נקי, אבל אם אתה מכוון סוכן פיתוח לאישורי ייצור, 00:06:05.840 --> 00:06:09.060 כי ההדגמה צריכה לעבוד היום, זה אתה חיבר את המסור שרשרת לרומבה. 00:06:09.060 --> 00:06:12.680 הדבר שרוב האנשים מפספסים הוא שכלים יורשים כל זהות שאתה מוסר להם. 00:06:12.800 --> 00:06:15.300 אישורים משותפים, פירושם רדיוס פיצוץ משותף. 00:06:15.400 --> 00:06:17.380 אין קסם רק כדי לשמור דברים בדגל. 00:06:17.500 --> 00:06:19.200 אם האסימון יכול למחוק רשומות, 00:06:19.380 --> 00:06:22.800 הסוכן שלך יכול למחוק רשומות בטעות, בהתלהבות ובביטחון מלא. 00:06:22.800 --> 00:06:24.740 עכשיו, עברו לקופילוט סטודיו. 00:06:24.940 --> 00:06:27.960 מחברי M365 לכל הדייר הם המלכודת הקלאסית. 00:06:28.080 --> 00:06:32.260 אתה לוחץ פעם אחת ועכשיו כל קופאילוט בכל צוות יכול לראות נתונים שהוא לא אמור לראות. 00:06:32.260 --> 00:06:34.400 זו לא העצמה, זה מזנון לטעויות. 00:06:34.600 --> 00:06:41.140 לאחר מכן, אתם פורסים לצוותים עם נירות כלל ארגונית בגלל אימוץ ופתאום בוט פיילוט שנועד לפיננסים עונה על שאלות בשיווק, 00:06:41.420 --> 00:06:44.580 שולף תוכן מעטרי שירפוינט שמעולם לא היה צריך לדעת על קיומם. 00:06:44.580 --> 00:06:49.120 ו-WCS של צד שלישי לא מנוהל, אלה כמו קונני USB בשנת 2009. 00:06:49.500 --> 00:06:51.440 באופן מסתורי בכל מקום ותמיד זמניים. 00:06:51.620 --> 00:06:53.740 ראיות מופיעות באותו אופן בכל פעם. 00:06:53.960 --> 00:06:57.580 סודות אבשים שמעולם לא הסתובבו ללא תפוגה, ללא בעלים. 00:07:02.260 --> 00:07:03.940 טווחים שנקראים כמו וידוי. 00:07:04.220 --> 00:07:08.060 וכן, מפתח הפרוד הזמני הזה חי בפיתוח במשך חודשים. 00:07:08.260 --> 00:07:11.960 ממצאי האבטחה ותצורות הדיירים שלכם לא ישקרו, הם פשוט ינחו. 00:07:12.060 --> 00:07:13.160 אז מה דרך התיקון? 00:07:13.160 --> 00:07:17.300 עבור LangChain 4J, התייחסו לכל סוכן כמו יישום נפרד עם זהות משלו. 00:07:17.400 --> 00:07:19.060 צרו מנהלי שירות לכל סוכן. 00:07:19.200 --> 00:07:20.360 ללא הסימונים משותפים. 00:07:20.540 --> 00:07:23.540 אם שני סוכנים זקוקים לאותו API, הם עדיין מקבלים אישורים שונים. 00:07:23.740 --> 00:07:25.160 השתמשו באורף עם טווח. 00:07:25.160 --> 00:07:28.440 הענקו את קבוצת ההרשאות הקטנה ביותר, המאפשרת לכלי לעשות את עבודתו. 00:07:28.540 --> 00:07:29.560 קורא, לא כותב. 00:07:29.680 --> 00:07:31.380 כתבו לאוסף אחד, לא לכולם. 00:07:31.580 --> 00:07:33.360 אך סן סודות במנהל סודות מתאים. 00:07:33.580 --> 00:07:34.780 סובב לפי לוח זמנים. 00:07:34.980 --> 00:07:35.820 סובב לפי אירוע. 00:07:35.820 --> 00:07:37.760 סובב כשמישהו אפילו לוחש הסימון. 00:07:37.880 --> 00:07:39.400 הוסף RBSC דו מפלסי. 00:07:39.520 --> 00:07:42.400 עטיפת כלי בודקת את תפקיד המתקשר לפני שהיא נוגעת ב-API. 00:07:42.520 --> 00:07:43.640 אין תפקיד, אין קריאה. 00:07:43.640 --> 00:07:46.600 סביבות נפרדות, מפתחות מפתח מדברים רק עם מערכות פיתוח. 00:07:46.760 --> 00:07:50.620 אם כלי רואה נקודת קצה של ייצור בפיתוח, הוא נכשל בסגירה וצועק ביומנים. 00:07:50.760 --> 00:07:54.160 עבור Copilot Studio, צייר גבולות נוגשים עם סביבות והקפים. 00:07:54.160 --> 00:07:57.140 השתמש בהפרדת סביבות, פיתוח, בדיקה, ייצור. 00:07:57.260 --> 00:07:59.680 מחברים שונים, הרשאות שונות, בעלים שונים. 00:07:59.880 --> 00:08:01.920 סקור היקפי מחברים באמצעות זרימת עבודה. 00:08:02.120 --> 00:08:04.400 שינויים דורשים אישור, תאריכי תפוגה ובעלים. 00:08:04.580 --> 00:08:05.820 אין בעלים, אין מחבר. 00:08:05.820 --> 00:08:07.680 החל מדיניות DRP לכל ערוץ. 00:08:07.800 --> 00:08:10.440 ערוץ הכספים מקבל כללים מחמירים יותר מאשר כלל חברתיים. 00:08:10.620 --> 00:08:11.200 זו הנקודה. 00:08:11.400 --> 00:08:13.960 לבטל פריסות Teams כלל ארגוניות עבור פיילוטים. 00:08:14.120 --> 00:08:15.920 להגביל את הנהירות לקבוצת הבטחה. 00:08:16.040 --> 00:08:17.400 להרחיב רק לאחר סקירה. 00:08:17.400 --> 00:08:20.020 מלאי ושמור גישה למחברי סס של צד שלישי. 00:08:20.080 --> 00:08:22.060 אם הוא לא מנוהל, הוא קבוי כברירת מחדל. 00:08:22.180 --> 00:08:24.300 בעלים חייבים להצדיק את הגישה ולחדש אותה. 00:08:24.380 --> 00:08:26.880 הנה ניצחון מהיר שתוכל לשלוח היום אחר הצהריים. 00:08:27.060 --> 00:08:31.080 בטל טווחי דייר כלליים, ומפה כל מחבר לקבוצת הבטחה עם מדיניות תפוגה. 00:08:31.180 --> 00:08:33.760 כאשר הקבוצה פגע, הגישה מתה בצורה חלקה. 00:08:33.880 --> 00:08:35.040 אין דרמה, אין הפתעה. 00:08:35.160 --> 00:08:37.060 הרשו לי להראות לכם בדיוק איך זה עובד. 00:08:37.060 --> 00:08:39.740 יש לכם כלי ייצוא דוחות שכותב לדלי יחסון. 00:08:39.860 --> 00:08:42.220 עם אישורים משותפים, הוא יכול לראות כל דלי. 00:08:42.360 --> 00:08:47.480 אז, הנחיה שאומרת, שמור גיבוי לארכיון, נוחת בשקט בנתיב הפונה לציבור. 00:08:47.480 --> 00:08:53.760 אם מנהלים לכל סוכן ותפקידים מוגדרים, כלי זה יכול לכתוב רק לדלי אחד עם קידומת אחת. 00:08:54.720 --> 00:08:58.020 אם המודל מחליט להמציא נתיב אחר, ה-API דוחה אותו. 00:08:58.020 --> 00:09:01.540 אתם רושם את מזהה הקורלציה וה-CEM שלכם מפעיל התראה. 00:09:01.620 --> 00:09:03.780 ובום, אין מסיבת דליפת נתונים מקרית. 00:09:03.900 --> 00:09:05.780 טעויות נפוצות שיש להימנעה מהן. 00:09:05.960 --> 00:09:08.240 שימוש בקבוצות גלובליות לגישה רק לעת התא. 00:09:08.360 --> 00:09:09.680 עכשיו זה אף פעם לא נגמר. 00:09:09.820 --> 00:09:12.700 מתן טווחים רכבים או כולם מכיוון שהמסמכים היו מבלבלים. 00:09:12.700 --> 00:09:14.080 מבלבל אינו הרשאה. 00:09:14.200 --> 00:09:15.720 העתקת אישורים בין סביבות. 00:09:15.880 --> 00:09:18.220 אם אתם יכולים להדביק את זה, תדביקו את זה לא נכון. 00:09:18.360 --> 00:09:20.480 התייחסות לנירות של טימס כבלתי מזיקה. 00:09:20.600 --> 00:09:21.400 נירות היא גישה. 00:09:21.540 --> 00:09:22.480 גישה היא סיכון. 00:09:22.480 --> 00:09:26.080 ברגע שתבינו את היקף הגישה, מבקרים יפסיקו להריח דם במים. 00:09:26.240 --> 00:09:28.420 וכשהם כן ידפקו, תצטרכו הוכחה. 00:09:28.520 --> 00:09:30.640 מה שמביא אותנו לחלק שכולם שוכחים. 00:09:30.780 --> 00:09:32.460 אם זה לא נרשם, זה לא קרה. 00:09:32.860 --> 00:09:33.680 מקרה שלישי. 00:09:33.800 --> 00:09:34.840 פערים בביקורת. 00:09:34.840 --> 00:09:36.620 אם זה לא נרשם, זה לא קרה. 00:09:36.820 --> 00:09:38.240 בדקתם את היקף הגישה. 00:09:38.380 --> 00:09:38.820 נהדר. 00:09:39.020 --> 00:09:39.840 עכשיו תוכיחו את זה. 00:09:39.980 --> 00:09:43.740 כי כשמבקר שואל, מה עשה הסוכן בשעה 3.14 דקות אחר הצהוריים. 00:09:43.920 --> 00:09:46.280 והתשובה שלכם היא, אנחנו חושבים משהו. 00:09:47.020 --> 00:09:47.800 זו לא העמדה. 00:09:48.000 --> 00:09:48.780 זו התנצלות. 00:09:48.940 --> 00:09:49.800 למה זה חשוב? 00:09:49.980 --> 00:09:52.420 בלי שושלת, אי אפשר להסביר תשובות מוזרות, 00:09:52.540 --> 00:09:53.600 לבטל פעולות רעות, 00:09:53.760 --> 00:09:55.160 או אפילו לדעת אם תקרית הוכלה. 00:09:55.360 --> 00:09:57.240 רגולטורים אוהבים את חוסר הוודאות הזה. 00:09:57.240 --> 00:09:58.680 לקוחות אוהבים את זה פחות. 00:09:58.820 --> 00:10:00.800 והמנהלים שלכם באמת אוהבים את זה שאתם אומרים? 00:10:00.900 --> 00:10:01.480 אין לנו מושג. 00:10:01.580 --> 00:10:03.900 הנה הדבר שרוב האנשים מפספסים בלנגצ'יין 4J. 00:10:04.060 --> 00:10:06.540 הרשת שלכם עושה הרבה יותר ממה שהיומנים שלכם עודים. 00:10:06.700 --> 00:10:09.640 גרפי ביצוע חסרים אומרים שאתם לא יכולים לשחזר את השלבים. 00:10:09.780 --> 00:10:12.600 אין מזהי עקבות אומרים שאירועים נראים כמו זיקוקים אקראיים. 00:10:12.800 --> 00:10:15.740 יומנים חלקיים מסתירים את קריאה אחת לכלי שהייתה חשובה. 00:10:15.840 --> 00:10:18.000 הוכשלים שקטים בכלי, אלה האהובים עליי. 00:10:18.000 --> 00:10:23.060 הכל נראה ירוק בעוד שהכלי מעולם לא רץ והמודל פשוט הזתה תגובה כדי להיות מנומס. 00:10:23.220 --> 00:10:27.380 זה עבד אצלי ביום שרדף אחרי אירוע שבו שלב החזור הסתיים החזיר נר. 00:10:27.600 --> 00:10:31.560 והשלב הבא כתב בשמחה שלא נמצאו רשומות שנסגרו לאפטי איי של כרטיסים. 00:10:31.700 --> 00:10:34.920 אין יוצא מן הכלל, אין עקבות, רק ויברציות וקרנטים סגורים. 00:10:35.080 --> 00:10:38.660 אם אינך יכול להבחין בין פלט מודל לפלט כלי בלוגים שלך, אתה כבר בצרות. 00:10:38.660 --> 00:10:42.780 הרשו לי להראות לכם בדיוק איך לתקן רישום של LengChain 4J כך שיהיה מוכן לבית משפט. 00:10:42.860 --> 00:10:44.900 ראשית, הפעל רישום מובנה בכל מקום. 00:10:45.080 --> 00:10:46.600 ג'ייסן, לא מרק מחרוזות. 00:10:46.780 --> 00:10:52.600 כל בקשה ותגובה מקבלות מעטפה עם חותמות זמן, שם מודל, ספירת הסימונים ומזהה קורלציה ששורד את כל השרשרת. 00:10:52.760 --> 00:10:56.720 לאחר מכן הוסף גרפים או עקבות ביצוע באמצעות LengSmith או LengGraph. 00:10:56.720 --> 00:10:59.600 כל צומת רושם כלת, פלט, משך זמן ושגיאות. 00:10:59.600 --> 00:11:01.540 אם כלי זורק, הוא זורק בכל רם. 00:11:01.700 --> 00:11:03.160 אין כשל שקט, לא הינכנו. 00:11:03.320 --> 00:11:04.920 עכשיו הגדול, מרכז אותו. 00:11:05.080 --> 00:11:06.940 צינור עקבות ולוגים לתוך התפר שלך. 00:11:07.060 --> 00:11:09.460 אל תשאירו אותם על פוד שמשקלל אוטומטית עד לתהום הנשייה. 00:11:09.620 --> 00:11:11.900 הוסיפו דגימה לאיתור רעשים, אך לעולם אל תבטלו שגיאות. 00:11:12.060 --> 00:11:14.600 אתם רוצים לחפש לפי מזהה מעקב ולראות את הסיפור כולו. 00:11:14.600 --> 00:11:20.120 הנחיות, החזור מסמכים, קריאות לכלי, תגובות API והתשובה הסופית בלי לשחק איפה וולדו בשעה שתיים לפנות בוקר. 00:11:20.220 --> 00:11:21.480 עברו לקופילוט סטודיו. 00:11:21.680 --> 00:11:26.600 הפלטפורמה נותנת לכם טלמטריה מסוימת, אך היא מפוזרת על פני צוותים, דייטוורס וכל מחבר שנגעתם בו. 00:11:26.720 --> 00:11:29.920 ייצוא מוגבל של שיחות פירושו שאתם מקבלים קטעי טקסט, לא נרטיבים. 00:11:30.040 --> 00:11:34.660 טלמטריה מקוטעת פירושה שקצין הציוד שלכם מחבר צילומי מסך כאילו מדובר באומנויות ומלכות יד. 00:11:34.660 --> 00:11:37.160 תקנו את זה על ידי בניית נתיב ביקורת מאוחד. 00:11:37.160 --> 00:11:42.160 הפעילו שמירת תמלילי שיחה עם SLA ברורים לשמירה, מי שומר אותם, כמה זמן ומדוע. 00:11:42.320 --> 00:11:46.600 ייצואו יומני שיחות ופעולות לסביבת עבודה מרכזית כמו Fabric או Log Analytics. 00:11:46.820 --> 00:11:53.520 תייגו כל אירוע עם מזהה מתאם שאתם מעבירים מנקודת הכניסה בטימס ועד לתוספי דייטוורס וממשקי API במורד הזרם. 00:11:53.520 --> 00:12:00.120 אם הצ'ט אומר צור אירוע, אני רוצה ללחוץ על הרשומה המדויקת במערכת המדויקת עם הנתונים המדויקים שנשלחו. 00:12:00.240 --> 00:12:02.100 ראיות שתזהו מסכירות אירועים. 00:12:07.160 --> 00:12:34.320 אין מזהה, אין שירות. 00:12:34.320 --> 00:12:35.920 הגדירו SLA לשמירה. 00:12:35.920 --> 00:12:38.040 אישורים משפטיים, אכיפת הבטחה. 00:12:38.540 --> 00:12:41.560 90 יום לפיתוח, שנה לייצור, יותר זמן עבור דומיינים מוסדרים. 00:12:41.720 --> 00:12:45.140 פרסמת זה, חיה לפי זה, טעויות נפוצות שיש להימנעה מהן. 00:12:45.280 --> 00:12:46.760 רישום סודות גולמיים או פי. 00:12:46.920 --> 00:12:50.580 מיסוך במקור, שמור את השדות שאתה צריך לזהוי פלילי, לא את תכשיטי הקטר. 00:12:50.720 --> 00:12:53.880 שגיאות דגימה, הצלחת דגימה, רישום כל הכישלונות. 00:12:53.920 --> 00:12:56.240 כשדברים מתקלקלים, תצטרכו כל פירור לכם. 00:12:56.240 --> 00:12:59.260 יומני טקסט חופשי, בני אדם אוהבים אותם, מכונות צונאות אותם. 00:12:59.380 --> 00:13:00.360 השתמשו בשדות. 00:13:00.480 --> 00:13:01.400 הוסיפו סכמות. 00:13:01.520 --> 00:13:02.700 עימות בעת הקליטה. 00:13:02.860 --> 00:13:04.620 עכשיו מבקרים, שואלים מה קרה. 00:13:04.780 --> 00:13:06.120 אתם פותחים מעקב אחד. 00:13:06.280 --> 00:13:11.500 אתם מציגים את הפקודה, את מזהי המסמכים שהוחזרו, את כלת הכלי, את פלט הכלי ואת ההודעה הסופית. 00:13:11.620 --> 00:13:15.700 מזהי הקורלציה תואם את שער ה-API, את כתיבת מסד הנתונים ואת הודעת הטאמס. 00:13:15.820 --> 00:13:17.480 ובום, הסיפור מחזיק מעמד. 00:13:17.480 --> 00:13:19.760 אז כשאתם יכולים לראות, אתם יכולים לשלוט. 00:13:19.940 --> 00:13:22.820 מה שאומר שהגיע הזמן למסד את הכללים ולנעול את מי עושה מה. 00:13:22.960 --> 00:13:27.240 מודל ה-RBSC של הסוכן, מתייחסים לסוכנים כמו למשתמשים טיפשים מאוד וחזקים מאוד. 00:13:27.400 --> 00:13:28.220 יש לכם נראות. 00:13:28.400 --> 00:13:28.780 יופי. 00:13:28.920 --> 00:13:31.040 עכשיו, תנו לדברים האלה זהות ורצועה. 00:13:31.180 --> 00:13:32.200 סוכנים הם משתמשים. 00:13:32.360 --> 00:13:34.140 משתמשים טיפשים מאוד וחזקים מאוד. 00:13:34.300 --> 00:13:36.560 אם לא הייתם נותנים למנהל זמני אנושי ביום הראשון, 00:13:36.560 --> 00:13:39.780 אל תמסורו את זה לתוכי סתוכסטי שלא יכול להבחין בין סרכזם לסודו. 00:13:39.880 --> 00:13:40.700 למה זה חשוב? 00:13:40.860 --> 00:13:43.460 רוב הארגונים מאבטחים בני אדם ומתעלמים מסוכנים. 00:13:43.640 --> 00:13:46.720 לאחר מכן, הסוכן עוקף את ההרשאות הנמוכות ביותר בתכנון. 00:13:46.880 --> 00:13:48.740 זה קופץ בין כלים, חוצי סביבות. 00:13:48.940 --> 00:13:51.360 ואף אחד לא שם לב כי זה לא מופיע בתרשים הארגוני. 00:13:51.480 --> 00:13:53.680 כך בוט מסייע הופך למנהל צל. 00:13:53.840 --> 00:13:55.800 הנה המודל שאני רוצה שתשלחו. 00:13:55.800 --> 00:14:01.400 זהות אחת לכל סוכן, תפקידים ברורים, בדיקות מדיניות בקוד וגבולות סביבה שבאמת אומרים משהו. 00:14:01.560 --> 00:14:06.140 התחילו עם הזהות, צרו מנהל שירות, Service Principle, לכל סוכן, לא בוט פלטפורמה 0.1. 00:14:06.660 --> 00:14:07.860 מיפוי אחד לאחד בפועל. 00:14:07.960 --> 00:14:09.420 תנו לזה שם כמו אפליקציה. 00:14:09.540 --> 00:14:12.240 תיגו אותו עם בעלים, מטרה, סביבה ותאריך תפוגה. 00:14:12.320 --> 00:14:15.440 אם שני סוכנים מגיעים לאותו API, הם עדיין מקבלים זהויות שונו. 00:14:15.440 --> 00:14:17.840 זהות משותפת שווה לרדיוס פיצוץ משותף. 00:14:17.840 --> 00:14:20.920 לאחר מכן הגדירו תקסונומיה של תפקידים שאפילו אנשים עסוקים יכולים ליישם. 00:14:21.040 --> 00:14:23.500 אני משתמש בארבעה, קורא, רץ, כותב, מנהל. 00:14:23.600 --> 00:14:24.980 קורא יכול להחזר נתונים. 00:14:25.180 --> 00:14:26.080 אין תופעות לוואי. 00:14:26.200 --> 00:14:28.500 תחשבו על שאילתה, החזור, סיכום. 00:14:28.700 --> 00:14:31.480 רץ יכול להפעיל זרימות עבודה עם אפקטים מוגבלים. 00:14:31.680 --> 00:14:34.280 צור כרטיס, שלח אישור, תזמן פגישה. 00:14:34.400 --> 00:14:36.820 כותב יכול לכתוב נתונים להיקפים ספציפיים. 00:14:36.820 --> 00:14:40.040 טבלה אחת, דלי אחד, טבעת דואר אחת, לא לכולם. 00:14:40.200 --> 00:14:41.760 מנהל יכול לשנות תצורה. 00:14:47.840 --> 00:14:51.020 כלים הם נקודות האכיפה שלכם. 00:14:51.140 --> 00:14:54.100 כל עטיפת כלי בודקת את תפקיד הקורא לפני ביצועה. 00:14:54.180 --> 00:14:58.000 עם זהות הסוכן ממופל הקורא, כלי כתיבה אפילו לא מקבל את הקריאה. 00:14:58.140 --> 00:15:00.860 ואל תעצרו בתפקיד, כללו את טווח המשאבים. 00:15:01.040 --> 00:15:04.220 כותב לאירועים פיננסיים לא יכול לכתוב מקרים למחירות. 00:15:04.380 --> 00:15:06.100 טווח אינו הערה, הוא שער. 00:15:06.100 --> 00:15:09.780 השתמשו במשתני סביבה ובגבצי תצורה כדי לקשור כלים לסביבות. 00:15:09.900 --> 00:15:12.440 סוכן פיתוח רואה רק מערכי פיתוח ומפתחות פיתוח. 00:15:12.440 --> 00:15:15.800 אם הוא מנסה כתובת URL של מוצר, הוא נסגר בחישלון ויומן בכל רם. 00:15:15.940 --> 00:15:19.420 בדיקות מדיניות מתרחשות בגבול, לא לאחר שקריאת ה-API נכשלת. 00:15:19.500 --> 00:15:23.720 בקופילות סטודיו, ביצעו את אותה תבנית עם תפקידי סביבה והקפי מחבר. 00:15:23.900 --> 00:15:28.920 הקצה את הסוכן לסביבה עם הרשאות המשקפות קורא, כך שרץ, כותב, מנהל. 00:15:28.920 --> 00:15:32.260 הרשאות מחבר ממופות לקבוצות הבטחה הקשורות לתפקידים אלה. 00:15:32.320 --> 00:15:34.640 גבולות פריסת הצוותים הם רדיוס הפיצות שלכם. 00:15:34.760 --> 00:15:36.500 שימרו על פיילוטים בתוך קבוצה קטנה. 00:15:36.640 --> 00:15:38.000 הרחב רק עם כרטיס שינוי. 00:15:38.120 --> 00:15:40.560 כאן זרימת העבודה של הסקירה שומרת עליכם כנים. 00:15:40.720 --> 00:15:42.480 כל שינוי היקף הוא בקשת שינוי. 00:15:42.620 --> 00:15:48.260 רשום את הסוכן, התפקיד המבוקש, המחבר או הכלי, הסביבה, הסיבה, המבקש ומועד התפוגה. 00:15:48.380 --> 00:15:51.160 שני אישורים, בעלים טכני אחד, בעל נתונים אחד. 00:15:51.160 --> 00:15:56.180 כאשר מועד התפוגה מגיע, הגישה מתבטלת אוטומטית ואתה מקבל התרעה לחדש או לוותר על התוכנה. 00:15:56.320 --> 00:15:57.840 זמני סוף סוף פירושו זמני. 00:15:57.840 --> 00:16:00.620 הרשה לי להראות לך בדיוק איך זה עובד בעזרת סיפור קצר. 00:16:00.760 --> 00:16:02.860 סוכן שאלות ותשובות פיננסיים מתחיל כקורא. 00:16:02.980 --> 00:16:05.680 אנשים אוהבים את זה, אז המוצר רוצה ליצור דוח הוצאות. 00:16:05.860 --> 00:16:07.640 וזו פעולת רץ עם היקף צר. 00:16:07.820 --> 00:16:15.200 אתה מוסיף כלי חדש עם מדיניות ברמת הכלי, רק הגשת הוצאות, רק עבור מרכז העלות של העובדים, פחות מחמישה קבצים מצורפים בלבד. 00:16:15.200 --> 00:16:19.540 זהות הסוכן מקבלת רץ עבור אותו API יחיד שפג תוקפו בעוד 30 יום. 00:16:19.540 --> 00:16:25.120 בקופילות סטודיו, הסביבה מקבלת הרשאת מחבר לטבלת דייטה ורס אחת עם הבטחה ברמת השורה. 00:16:25.300 --> 00:16:29.160 יומני ביקורת מציגים את כרטיס השינוי, את המאשרים ואת מועד התפוגה. 00:16:29.260 --> 00:16:35.400 כאשר השיווק מבקש גם למחוק דוחות, אתה דוחה או מנתב לכלי כתיבה נפרד עם בעלים ו-SLM משלו. 00:16:35.400 --> 00:16:37.300 המודל יכול לרצות כל דבר. 00:16:37.460 --> 00:16:38.940 המדיניות אוכפת הכל. 00:16:39.160 --> 00:16:41.300 טעויות נפוצות שאתה צריך להפסיק. 00:16:41.580 --> 00:16:43.200 זהויות משותפות לנוחותך. 00:16:43.400 --> 00:16:44.680 נוחות היא אויב הבלימה. 00:16:44.680 --> 00:16:46.760 ניהול זמני שלעולם לא פג תוקף. 00:16:46.920 --> 00:16:49.440 שימו פסקי זמן להרשאה, לא ללוח השנה שלכם. 00:16:49.600 --> 00:16:52.240 אישורי פרויקט במפתחים כדי לפתוח חסימה של הדגמות. 00:16:52.260 --> 00:16:53.680 הדגמות לא צריכות נתוני ייצור? 00:16:53.820 --> 00:16:54.380 מבקרים כן. 00:16:54.540 --> 00:16:55.860 ניהול כלים לפי ממשק משתמש? 00:16:56.020 --> 00:16:56.520 לא לפי קוד. 00:16:56.660 --> 00:16:58.900 אם המודל יכול לקרוא לזה, ממשק המשתמש לא משנה. 00:16:58.900 --> 00:17:03.660 אם אינכם זוכרים שום דבר אחר, התייחסו לסוכנים כמו למשתמשים עם סקרנות מטופשת וסכינים חדות. 00:17:03.660 --> 00:17:10.900 זהות לכל סוכן, תפקיד לכל פעולה, היקף לכל משב, זמן מוגבל כברירת מחדל, וכל קריאה בודקת את המדיניות לפני שהיא נוגעת בנתונים. 00:17:11.100 --> 00:17:14.660 מדיניות אובדן נתונים שחוסמת בפועל את הבינה המלאכותית מלהפוך לברס דולף. 00:17:14.780 --> 00:17:16.420 נתתם לסוכנים זהויות ותפקידים. 00:17:16.580 --> 00:17:17.960 עכשיו אנחנו עוצרים את התפטופים. 00:17:17.960 --> 00:17:19.360 ממשל הוא פרואקטיבי כאן. 00:17:19.480 --> 00:17:21.240 חיסמו את הרע לפני שהוא עוזב את הבניין. 00:17:21.380 --> 00:17:22.140 למה זה חשוב? 00:17:22.340 --> 00:17:24.040 בינה מלאכותית מכפילה את החשיפה. 00:17:24.040 --> 00:17:27.660 הנחיה אחת יכולה לייצר מאה סימוני יציאה, כל אחד מהם דליפה פוטנציאלית. 00:17:27.720 --> 00:17:31.860 אם הבקרות שלכם מופיעות רק בנתיחה שלאחר המוות, אתם עושים זיהוי פלילי, לא ממשל. 00:17:32.000 --> 00:17:33.860 הנה מערך המדיניות שבאמת נושך. 00:17:34.000 --> 00:17:36.440 חישבו על זה כחגורות בטיחות, קריאות אוויר וקיר לבנים. 00:17:36.560 --> 00:17:38.400 הפחתת פי על פלטים כברירת מחדל. 00:17:38.400 --> 00:17:41.300 שמות, כתובות דואר אלקטרוני, מספרי טלפון, מספרי זהות לאומיים. 00:17:41.420 --> 00:17:43.680 אם למשתמש אין זכויות יוצרים, זה מוסווה. 00:17:43.800 --> 00:17:45.820 הדליפות אינן זמינות באופן פנימי. 00:17:45.960 --> 00:17:46.740 זיהוי סודות. 00:17:46.880 --> 00:17:51.880 שמירה על מפתחות API, תוקנים, מפתחות פרטיים, מחרוזות חיבור, תבניות ומסנני פריחה, בלום, למהירות. 00:17:52.020 --> 00:17:55.460 הוספת סכומי בדיקה עבור פורמטים נפוצים כדי שתוצאות חיוביות שגויות לא יטביעו אתכם. 00:17:55.460 --> 00:17:57.880 מסנני מונחים רגישים המותאמים לעסק שלכם. 00:17:57.960 --> 00:18:01.980 שמות פרויקטים חוקיים, מילות קוד למזוגים ורכישות, שמות קוד של מוצרים שלא פורסמו. 00:18:02.100 --> 00:18:05.000 שמירה על רשימה זו במאגר מנוהל עם בעלים והיסטוריית שינויים. 00:18:05.180 --> 00:18:07.180 רשימת היתרים של רג'אקס עבור מבנה פלט. 00:18:07.320 --> 00:18:10.100 אם הכלי מצפה לסיכום חשבונית, רק פלטי צורת חשבונית עוברים. 00:18:10.300 --> 00:18:11.460 שירה נרטיבית לא עוברת. 00:18:11.660 --> 00:18:12.880 סכמות אינן אופציונליות. 00:18:12.880 --> 00:18:13.600 הן חוזים. 00:18:13.780 --> 00:18:16.560 בלנקצ'יין 4J, אכיפה של מאבדי קדם ומאבדי פוסט. 00:18:16.660 --> 00:18:19.860 מאבדי קדם סורקים קלטים עבור אומסי הזרקה ומשימות אסורות. 00:18:19.860 --> 00:18:26.680 מאבדי פוסט מעמתים סכמות ג'ייסן, מפעילים מסנני סודות מונחים ומסירים פרטים אישיים מזהים לפני שמשהו יוצא מגבול הסוכן. 00:18:26.840 --> 00:18:30.220 עם בדיקה נכשלת, מחזירים שגיאה בטוחה אם מזהם את האם. 00:18:30.360 --> 00:18:31.360 אין אמיתות חלקיות. 00:18:31.360 --> 00:18:32.100 אין אולי. 00:18:32.240 --> 00:18:33.540 הוספת צינורות ניהול. 00:18:33.700 --> 00:18:36.000 מסנני דפוס ומסנני פריחה קלים יותר. 00:18:36.160 --> 00:18:39.040 מתון כבד יותר מבוסס בינה מלאכותית לצורך הקשר. 00:18:39.200 --> 00:18:41.080 לדוגמה, אל תחשוף נתוני בריאות. 00:18:41.280 --> 00:18:42.020 שרשר אותם. 00:18:42.180 --> 00:18:43.160 נסגר בחישלון. 00:18:43.160 --> 00:18:44.760 והגדר התנהגות גיבוי. 00:18:44.920 --> 00:18:47.880 סכם ברמה גבוהה יותר, תן סירוב בטוח או נתיב לאדם. 00:18:48.000 --> 00:18:50.500 אל תשלב את המודל בלולאה למתן דליפה בטוחה יותר. 00:18:50.700 --> 00:18:53.720 בקופילות סטודיו, השתמש במחסנית שאתה כבר משלם עבורה. 00:18:53.720 --> 00:18:57.720 מדיניות די-אר-פי במיקרוסופט 365 חלות על ערוצים ומחברים. 00:18:57.900 --> 00:18:59.200 הפעל אותם וכוונן אותם. 00:18:59.340 --> 00:19:04.920 השתמש בטוויות רגישות במקורות ההערכה שלך, כך שהסוכן לעולם לא ינדקס תוכן בעל השפעה גבוהה ללא אישור מפורש. 00:19:04.920 --> 00:19:08.720 מתון ברמת הדייר צריך להיות מופעל כברירת מחדל, לא נפעיל אותו מאוחר יותר. 00:19:08.880 --> 00:19:11.120 מאוחר יותר הוא הזמן שבו יחסי ציבור מעורבים. 00:19:11.240 --> 00:19:12.640 ניטור קושר את זה יחד. 00:19:12.740 --> 00:19:16.220 קבע שפים, גודל פלט חריג, יעד חריג, תדירות חריגה. 00:19:16.220 --> 00:19:20.600 אם בו שאלות ותשובות כותב פתאום מגבייט לנקודת קצה חיצונית, הכנס את ההפעלה להסגר. 00:19:20.720 --> 00:19:23.440 תפוגת פקיעות אוטומטית של הפעלה מסוכנת והודיע לבעלים. 00:19:23.620 --> 00:19:25.140 שמור על התראות ניתנות לפעולה. 00:19:25.140 --> 00:19:27.460 אל תשלח פינג לכולם עבור כל אירוע מסיכה. 00:19:27.560 --> 00:19:29.480 ניצחון מהיר שאתה יכול לשלוח היום. 00:19:29.660 --> 00:19:32.400 אחוף סכמות פלט וחסום מונחים בגבול הסוכן. 00:19:32.560 --> 00:19:33.820 אין סכימה, אין תגובה. 00:19:33.940 --> 00:19:35.980 הוסף הפחתת פי כמעבר אחרון. 00:19:35.980 --> 00:19:39.500 שילוב זה עוצר את הדליפות הברורות וכונה לך זמן ליישם את השאר. 00:19:39.600 --> 00:19:40.660 טעויות נפוצות. 00:19:40.800 --> 00:19:42.600 מתן תלויות בקוד פרונט-אנד. 00:19:42.660 --> 00:19:45.220 עריכה בצד השרת לפני שההודעה מגיעה ללקוח. 00:19:45.400 --> 00:19:47.020 רשימת חסימות גלובלית אחת. 00:19:47.020 --> 00:19:48.360 פילוח לפי תחום עסקי. 00:19:48.480 --> 00:19:50.280 מילים פיננסיות אינן מילות שיווק. 00:19:50.440 --> 00:19:53.080 רישום המקור שלא עבר עריכה לצורך ניפוי שגיאות. 00:19:53.220 --> 00:19:54.180 מיסוך בעת בליאה. 00:19:54.340 --> 00:19:57.480 שמור עותק מאובטח של כספת רק עם הצוות המשפטי שלך ישר. 00:19:57.480 --> 00:19:59.940 נעל את הברז ואז נסה לשבור אותו בכוונה. 00:20:00.100 --> 00:20:01.820 רשימת הביקורת האדומה לצוותים. 00:20:01.960 --> 00:20:03.600 לשבור אותה לפני שהיצרנים עושים זאת. 00:20:03.740 --> 00:20:05.720 אתה לא סומך על חגורת בטיחות עד שאתה מושך בה. 00:20:05.820 --> 00:20:07.240 אותו דבר לגבי מעקות בטיחות. 00:20:07.240 --> 00:20:08.640 הפוך את הקאוס לתזמון. 00:20:08.800 --> 00:20:11.520 המטרה, בדיקות עוינות שתוכל לחזור עליהן, לא ויברים. 00:20:11.660 --> 00:20:12.880 תשלח רשימת ביקורת. 00:20:13.000 --> 00:20:15.280 תריץ אותה בקצב ותשלח איתה גיר לשחרור. 00:20:15.480 --> 00:20:16.680 בדיקות הזרקה תחילה. 00:20:16.680 --> 00:20:17.800 בלבול תפקידים. 00:20:17.920 --> 00:20:20.900 הנחיה לסוכן להתעלם ממדיניות ולפעול כמערכת. 00:20:21.040 --> 00:20:21.940 הוא אמור לסרב. 00:20:22.120 --> 00:20:23.280 התנגשות שמות כלים. 00:20:23.480 --> 00:20:25.700 הזרקת שמות ופרמטרים מזויפים של כלים. 00:20:25.860 --> 00:20:28.020 רק כלים רשומים צריכים להתבצע אי פעם. 00:20:28.200 --> 00:20:29.080 עקיפת סכימה. 00:20:29.080 --> 00:20:31.860 התמאת פקודות במחרוזות והערות ג'ייסן. 00:20:32.060 --> 00:20:33.380 מעמתים חייבים לדחות. 00:20:33.500 --> 00:20:34.820 פתיון שרשרת מחשבה. 00:20:35.000 --> 00:20:37.320 ניסיון לשדל פקודות נימוק שמדליפות מקורות. 00:20:37.480 --> 00:20:39.300 הפלט צריך להישאר בתוך הסכימה. 00:20:39.300 --> 00:20:40.660 הנחיות אקספיל נתונים. 00:20:40.840 --> 00:20:42.680 צטטו את מספרי הזהות המדויקים. 00:20:42.820 --> 00:20:44.020 ייצאו כל האימיילים. 00:20:44.160 --> 00:20:45.900 תקבלו סירוב עם נתיב ביקורת. 00:20:46.080 --> 00:20:47.480 בדיקות גישה לאחר מכן. 00:20:47.620 --> 00:20:48.500 הסלמת היקף. 00:20:48.660 --> 00:20:50.480 בקשת פעולות מחוץ לתפקיד הסוכן. 00:20:50.600 --> 00:20:52.320 כלים חייבים לחסום ברמת העטיפה. 00:20:52.420 --> 00:20:53.920 התנהגות אסימון שפג תוקפו. 00:20:54.080 --> 00:20:55.420 סובב סודות באמצע סשן. 00:20:55.560 --> 00:20:56.500 קריאות צריכות להיקשל. 00:20:56.640 --> 00:20:57.860 ונסגרו עם שגיאות ברורות. 00:20:57.980 --> 00:20:59.080 דליפה בסביבת צל. 00:20:59.260 --> 00:21:01.140 סוכן פיתוח מנסה לייצר נקודות קצה. 00:21:01.260 --> 00:21:02.060 קשל קשיח. 00:21:02.060 --> 00:21:03.060 יומנים רועשים. 00:21:03.300 --> 00:21:04.220 בדיקות ביקורת. 00:21:04.340 --> 00:21:05.460 מעקב אחר שלמות. 00:21:05.580 --> 00:21:08.340 האם ניתן לשחזר הנחיה לפעולה אם מזהם את האם אחד? 00:21:08.520 --> 00:21:09.300 זיהוי טמפרטורה. 00:21:09.480 --> 00:21:10.460 שינוי יומנים מאוכסנים. 00:21:10.460 --> 00:21:12.140 היא התאמה בין גיבוב אמורה להזכיר. 00:21:12.280 --> 00:21:13.280 מטעם בין שירותים. 00:21:13.440 --> 00:21:17.500 מזהה הודעת טימס לרשומת דייטא ורס לקריאה חיצונית של API כולם תואמים. 00:21:17.680 --> 00:21:19.020 הגדרת שערי מעבר. 00:21:19.200 --> 00:21:19.680 כישלון. 00:21:19.860 --> 00:21:20.580 ללא סכימה. 00:21:20.720 --> 00:21:21.240 הוא ייקשל. 00:21:21.240 --> 00:21:23.620 כל פלט שלא מאמת חוסמת השחרור. 00:21:23.760 --> 00:21:24.760 היקף כלל דייר. 00:21:24.960 --> 00:21:25.460 הוא ייקשל. 00:21:25.660 --> 00:21:28.240 כל מחבר ללא קבוצות היקף ותוקף נחסם. 00:21:28.360 --> 00:21:29.320 קשל שקט בכלי. 00:21:29.500 --> 00:21:30.000 הוא ייקשל. 00:21:30.160 --> 00:21:31.620 שגיאות חייבות להיות מוצגות. 00:21:31.740 --> 00:21:32.120 לא לבלוע. 00:21:32.260 --> 00:21:33.740 ללא תוכנית החזרה למצב קודם. 00:21:33.820 --> 00:21:34.260 הוא ייקשל. 00:21:34.400 --> 00:21:37.280 אם אינך יכול לבטל שינוי הרשאה או תצורת מודל תוך דקות. 00:21:37.380 --> 00:21:38.020 אתה לא מוכן. 00:21:38.160 --> 00:21:40.640 הפקת קדם שחרור של קידנס לכל שינוי סוכן. 00:21:40.780 --> 00:21:43.400 תרגילי קאוס ריבוניים כנגד סביבות דמויות ייצור. 00:21:43.400 --> 00:21:47.980 לולעת למידה לאחר אירוע תוך חמישה ימי עסקים עם בדיקות חדשות שנוספו לחבילת הבדיקה. 00:21:48.100 --> 00:21:49.320 בעלים והסכמי רמת שירות. 00:21:49.520 --> 00:21:52.540 לכל פריט ברשימת בדיקה יש בעלים ו-SLA לתיקון וסטטוס. 00:21:52.700 --> 00:21:53.240 אין בעלים. 00:22:02.120 --> 00:22:04.820 אין פגישות, אין דיונים, רק נורא אדומה שכולם מכבדים. 00:22:04.980 --> 00:22:05.900 הרץ את הרשימה. 00:22:06.060 --> 00:22:06.700 שבור דברים. 00:22:06.940 --> 00:22:07.600 תקן אותם. 00:22:07.760 --> 00:22:10.700 לאחר מכן הרץ אותה שוב עד שההפתעות יפסיקו להפתיע. 00:22:10.900 --> 00:22:13.560 שלב הממשל היחיד שרוב הארגונים מדלגים עליו. 00:22:13.560 --> 00:22:16.380 אם אינך זוכר שום דבר אחר, סוכנים הם זהויות. 00:22:16.540 --> 00:22:22.960 התייחס עליהם כאל משתמשים, טיפשים מאוד וחזקים מאוד עם מינימום הרשאות, חוזי פלט כפויים ומסלולי ביקורת מלאים. 00:22:22.960 --> 00:22:30.980 השלב שרוב הארגונים מדלגים עליו הוא יצירת מנהלי שירות יהודיים לכל סוכן, ולאחר מכן חיוות כל כלי ומחבר דרך תפקידים מוגדרים לפי סביבה. 00:22:31.100 --> 00:22:33.460 אין אישורים משותפים, אין היקפים כלל דייר. 00:22:33.460 --> 00:22:35.120 המצו את מודל RBSC. 00:22:35.240 --> 00:22:39.240 הפעילו את מדיניות ה-DLP והפעילו את רשימת הטיוג של הצוות האדום השבוע. 00:22:39.240 --> 00:22:46.880 הרשמו למעקב שבו אציג את התצורות המדויקות בלאנגצ'יין עבור J וקופילוט סטודיו כדי שתוכלו להעתיק להדביק את הממשל במקום להתנצל.