2022 年、Alex Smolen が挙げたセキュリティ不変条件の候補リストの先頭は「すべてのソフトウェアサービスがシングルサインオンを使う」でした。4 年後のいま、そのチェックはモデルが数秒で書きます。それを真であり続けさせるもの——エンジン、3 つのファイルからなる種、そして例外の正直な置き場所——こそ、設計する価値のある部分です。
量が人員に収まるまで検知をチューニングするのは、可視性を人員数で決めることです。答えはアナリストの増員ではなく、トリアージの 3 層を「何について誤ってよいか」で分けることでした。
