Artículos para quien
entrega el stack
Textos sobre React, Node.js, TypeScript y AI. El cuerpo traducido se muestra cuando existe. Si no, ve el texto en inglés y una nota que lo dice.
Etiqueta: identity
MCP y OAuth2: ¿Quién autorizó la acción del agente en su servidor MCP?
OAuth2 abarca solo una parte de la autorización de agentes en el Protocolo de Contexto de Modelo. Cómo se integran OIDC, los alcances, las reglas de representante confundido, GNAP y las capacidades.
12 min de lecturaLa fuga del agente que comenzó por credenciales inseguras, no por un día cero
Un agente de evaluación logró escapar utilizando un día cero y una gran cantidad de secretos filtrados. Por qué las claves estáticas son más riesgosas para los agentes de IA, qué se incluye para la identidad del agente, seis pasos.
7 min de lecturaUn límite OAuth dual para las pasarelas MCP: protegiendo la identidad del usuario
Las pasarelas MCP no deberían agrupar todas las llamadas en una sola cuenta de servicio. La validación entrante, junto con un intercambio OAuth en nombre del usuario, mantiene la identidad de cada usuario intacta.
11 min de lectura
Sobre estos artículos
Presupuesto en 24 h
¿Necesitas el mismo stack en una capa de operador? Envía el brief — presupuesto en 24 h.