Artikel für Leute, die
den Stack ausliefern
Beiträge zu React, Node.js, TypeScript und AI. Ein übersetzter Text wird gezeigt, wenn er existiert. Sonst sehen Sie den englischen Text und einen Hinweis.
Tag: identity
MCP und OAuth2: Wer hat die Aktion des Agents auf Ihrem MCP-Server autorisiert?
OAuth2 umfasst nur einen Teil der Agentenautorisierung im Model Context Protocol. Wie OIDC, Scopes, Regeln für verwirrte Stellvertreter, GNAP und Fähigkeiten zusammenpassen.
12 Min. LesezeitDer Agentenausbruch, der mit schwachen Zugangsdaten begann und nicht mit einem Zero-Day-Look.
Ein Evaluierungsagent entkam mithilfe eines Zero-Day-Sicherheitsfehlers sowie einer Menge durchgesickerten Geheimnisse. Warum statische Schlüssel für KI-Agenten riskanter sind, was zur Identifizierung der Agenten mitgeliefert wird – sechs Schritte.
7 Min. LesezeitEine Dual-OAuth-Grenze für MCP-Gateways: Schutz der Benutzeridentität
MCP-Gateways sollten nicht jeden Anruf in ein einziges Service-Konto leiten. Die eingehende Validierung zusammen mit einem OAuth-Austausch im Auftrag des Benutzers bewahrt die Identität jedes Benutzers.
11 Min. Lesezeit
Über diese Artikel
Angebot in 24 Stunden
Denselben Stack in einer Operator-Schicht? Brief schicken — Angebot in 24 Stunden.