O Que É Blast Radius?

Blast radius é a extensão do impacto que uma única falha, mudança defeituosa ou comprometimento de segurança pode ter. Um blast radius pequeno significa que um problema fica contido a um serviço, ambiente ou conjunto de permissões; um grande significa que uma única falha se propaga amplamente. Reduzir o blast radius é um objetivo central de um design resiliente e seguro.

Por que importa

Você não consegue prevenir toda falha, mas pode limitar o quanto cada uma machuca. Técnicas como least privilege, isolamento de ambientes, canary releases e circuit breakers funcionam todas encolhendo o blast radius para que um único problema permaneça local.

Conceitos relacionados

• Least privilege limita o blast radius de segurança
• Canary releases limitam o blast radius de um deploy ruim
• Circuit breakers contêm falhas em cascata

Guias relacionados