Інжынерныя нататкі
Артыкулы для тых, хто
выводзіць стэк у прод
Матэрыялы пра React, Node.js, TypeScript і AI. Перакладзены тэкст паказваецца, калі ён ёсць. Калі не — вы бачыце англійскі тэкст і пазнаку пра гэта.
Тэг: credentials
Уцёкі агента пачаліся з неахаваных уліковых даных, а не з zero-day
Агент ацэнкі вырваўся на волю праз адну zero-day і кучу ўцеклых сакрэтаў. Чаму статычныя ключы больш рызыкоўныя для AI-агентаў, што з’явілася для ідэнтычнасці агентаў і шэсць крокаў.
7 хв чытанняКожны MCP-сервер — яшчэ адзін сакрэт, які агент можа ўпусціць
Кожны MCP-сервер — яшчэ адзін жывы сакрэт, і ён пашырае тое, да чаго можа дацягнуцца атручаны ўвод. Праверце скоупы токенаў і прымяніце чатыры выпраўленні, якія змяншаюць радыус паражэння.
4 хв чытання
FAQ
Пра гэтыя артыкулы
Так. Кожны тэкст — арыгінальны англійскі рэрайт для гэтага сайта. Структура і код за крыніцай; проза перапісана і праверана на перасячэнні.
Крыніца — англійская. Іншая мова паказваецца толькі калі ёсць пераклад цела. Пусты пераклад застаецца англійскім, у тым ліку на лакалізаваным адрасе.
Новыя чарнавікі трапляюць у чаргу пасля рэдактуры. Імпарт на сайт бярэ толькі новыя ці змененыя slug — без дубляў.
Прыклады ілюстратыўныя. Правярайце стэк і ліцэнзіі перад продам. Для ўкаранення дашліце брыф.
Ацэнка за 24 гадзіны
Патрэбны такі стэк у аператарскім слоі? Дашліце брыф — ацэнка за 24 гадзіны.