Notas de ingeniería
Artículos para quien
entrega el stack
Textos sobre React, Node.js, TypeScript y AI. El cuerpo traducido se muestra cuando existe. Si no, ve el texto en inglés y una nota que lo dice.
Etiqueta: credentials
La fuga del agente que comenzó por credenciales inseguras, no por un día cero
Un agente de evaluación logró escapar utilizando un día cero y una gran cantidad de secretos filtrados. Por qué las claves estáticas son más riesgosas para los agentes de IA, qué se incluye para la identidad del agente, seis pasos.
7 min de lecturaCada servidor MCP representa otro secreto más que su agente puede filtrar.
Cada servidor MCP representa un secreto activo adicional y amplía el alcance de lo que una entrada maliciosa puede afectar. Audite los alcances de los tokens y aplique cuatro correcciones que reduzcan el radio de impacto.
4 min de lectura
FAQ
Sobre estos artículos
Sí. Cada texto es un rewrite inglés original para este sitio. Estructura y código siguen la fuente; la prosa se reescribe y se revisa el solapamiento.
El inglés es la fuente. Otro idioma aparece solo si existe ese cuerpo traducido. Una traducción ausente sigue en inglés, también en una dirección localizada.
Los borradores entran en cola tras la edición. El import solo toma slugs nuevos o cambiados — sin duplicados.
Ejemplos ilustrativos. Valida stack y licencias antes de producción. Para un encargo, envía el brief.
Presupuesto en 24 h
¿Necesitas el mismo stack en una capa de operador? Envía el brief — presupuesto en 24 h.