Artikel für Leute, die
den Stack ausliefern
Beiträge zu React, Node.js, TypeScript und AI. Ein übersetzter Text wird gezeigt, wenn er existiert. Sonst sehen Sie den englischen Text und einen Hinweis.
Tag: Security
Cloud-Browser: Eine sichere Remote-Browser-Plattform für jeden KI-Agenten
Ein Referenzdesign für einen modellunabhängigen Remote-Browser-Service: Gateway, Worker-Prozesse, Live-Ansicht über WebRTC, Freigabeverfahren, SSRF-Schutzmechanismen, Wiedergabe sowie alle Konfigurationseinstellungen.
32 Min. LesezeitDer Einsatz von Agenten in der Produktion mit dem Foundry Agent Service und dem Agent Framework
Wie ein Sales-Prep-Agent von einem lokalen Code zu einer gehosteten, identitätsbasierten, sandboxierten und überwachten Implementierung wechselt, die in Microsoft 365 veröffentlicht wird und auf Geschäftsdaten beruht.
11 Min. LesezeitMCP und OAuth2: Wer hat die Aktion des Agents auf Ihrem MCP-Server autorisiert?
OAuth2 umfasst nur einen Teil der Agentenautorisierung im Model Context Protocol. Wie OIDC, Scopes, Regeln für verwirrte Stellvertreter, GNAP und Fähigkeiten zusammenpassen.
12 Min. LesezeitAI-Agent-Audit-Logs benötigen 12 Felder: Was LangChain, CrewAI und vier weitere Tools aufzeichnen.
Eine statische Zählung von sechs Agent-Frameworks – von LangChain und CrewAI bis zum OpenAI Agents SDK – im Vergleich zu einem Entwurf für eine 12-Felder-Auditrückverfolgung: Die durchschnittliche Abdeckung beträgt 5 von 12.
10 Min. LesezeitSieben Fragen, die man stellen sollte, bevor man einen lokalen MCP-Server betreibt
Eine Checkliste für das Sandboxen lokaler MCP-Server, erprobt auf dem GitHub-Server: kurzlebige Token, abgeschlossene Netzwerkverbindung, Ausgangs-Allowlist sowie feste Tool-Listen.
8 Min. LesezeitAntigravity CLI-Migration: OWASP-Scans und automatische Korrekturen im Terminal
Verschieben Sie eine Sicherheitserweiterung für Gemini CLI zu Antigravity CLI, führen Sie lokale OWASP- sowie Abhängigkeitsscans durch, die die ISO 27001-Vorgaben unterstützen, und lassen Sie den Agenten eine SQL-Injection beheben.
6 Min. LesezeitZuständigkeitsschutzmechanismen für KI-Agenten: Decodierung versteckter IP-Adressen und Domains vor der Ausführung
Schutzmechanismen für KI-Agenten: Dekodierung von verschachtelten Base64-, Hex- und URL-Kodierungen, Normalisierung ungewöhnlicher IP-Formate sowie Filterung von Dateinamen, damit außerhalb des Gültigkeitsbereichs liegende Ziele niemals ausgeführt werden.
6 Min. LesezeitMCP, A2A und ACP in der Praxis: Wie eine Bank Tools und Agenten miteinander verbindet.
Wie MCP, A2A und ACP die Arbeit bei der Vernetzung von Modellen mit Tools sowie Agenten voneinander aufteilen, am Beispiel eines Bankmitarbeiters, der Betrug und Kredite bearbeitet.
17 Min. LesezeitHermes Agent lokal unter Rootless Podman mit Ollama auf einer AMD-GPU ausführen
Hermes Agent lokal und sicher ausführen: rootloser Podman, ein montierter Ordner, interne Netzwerkkommunikation, Ollama auf einer AMD-GPU mit ROCm sowie eine systemd-Einheit.
20 Min. Lesezeit
Über diese Artikel
Angebot in 24 Stunden
Denselben Stack in einer Operator-Schicht? Brief schicken — Angebot in 24 Stunden.