2026年6月27日 ネットワークの近接性はアイデンティティではない：サービスが環境的権限なしに認証する方法 サービス間の信頼の大半は暗号学的証明ではなく、ネットワーク上の位置関係に基づいている。以下では、ケイパビリティ、相互TLS、SPIFFEを使ってサービスが環境的権限なしに認証する方法と、その実現が予想以上に難しい理由を解説する。 capability-based-securityauthenticationzero-trustservices
2026年6月23日 もしすべての関数が、権限を前提とするのではなく受け取る必要があったら？ ほとんどのコードは ambient authority のもとで動作している。つまり、すべての関数があらゆるリソースに暗黙的にアクセスできる。capability-based security はこのモデルを覆し、関数に明示的でスコープ化された権限を受け取らせる。 capability-based-securitypermissionssecurityzero-trust
