Cada SecretVM roda em hardware atestado. Você pode verificar a carga de trabalho. Você não pode espiá-la.

Esse é o equilíbrio: transparência da integridade, sem vigilância dos dados.