Des articles pour ceux qui
livrent le stack
Textes sur React, Node.js, TypeScript et AI. Un corps traduit est affiché quand il existe. Sinon vous voyez le texte anglais et une note qui le dit.
Tag : Security
Navigateur cloud : une plateforme de navigateur à distance sécurisée pour tout agent IA
Un modèle de conception de référence pour un service navigateur à distance neutre en termes de modèle : passerelle, travailleurs, vue en direct WebRTC, validations, mécanismes de protection contre le SSRF, fonction de réexécution, ainsi que toutes les paramétrisations possibles.
32 min de lectureMettre les agents en production grâce au Foundry Agent Service et au Agent Framework
Comment un agent de préparation des ventes passe d’un code local à une déploiement hébergé, ciblé sur l’identité, isolé et surveillé, publié dans Microsoft 365 et basé sur des données commerciales.
11 min de lectureMCP et OAuth2 : Qui a autorisé l’action de l’agent sur votre serveur MCP ?
OAuth2 ne couvre qu’une partie de l’autorisation des agents dans le Model Context Protocol. La manière dont OIDC, les scopes, les règles de représentant confus, GNAP et les capacités s’articulent entre eux.
12 min de lectureLes journaux d’audit des agents IA nécessitent 12 champs : ce que LangChain, CrewAI et quatre autres enregistrent.
Un décompte statique de six frameworks d’agents, allant de LangChain et CrewAI au OpenAI Agents SDK, par rapport à un projet de trace d’audit de 12 champs : la couverture médiane est de 5 sur 12.
10 min de lectureSept questions à se poser avant de lancer un serveur MCP local
Une liste de contrôle pour l’isolation des serveurs MCP locaux, testée sur le serveur GitHub : tokens à durée de vie courte, réseau scellé, liste d’autorisation des sorties et listes d’outils fixés.
8 min de lectureMigration CLI antigravité : analyses OWASP et corrections automatiques dans le terminal
Déplacez une extension de sécurité Gemini CLI vers Antigravity CLI, exécutez des analyses locales OWASP ainsi que des scans de dépendances conformes aux contrôles ISO 27001, et laissez l’agent appliquer des correctifs contre les injections SQL.
6 min de lectureGarde-fous de portée pour les agents IA : Décodage des adresses IP et des noms de domaines cachés avant exécution
Protection des plages d’action pour les agents IA : décodage de l’encodage base64, hexadécimal et URL imbriqués, normalisation des formats IP inhabituels et filtrage des noms de fichiers afin que les cibles hors plage d’action ne s’exécutent jamais.
6 min de lectureMCP, A2A et ACP en pratique : comment une banque relie les outils et les agents entre eux.
Comment MCP, A2A et ACP répartissent le travail de connexion entre les modèles, les outils et les agents, illustré par un agent bancaire gérant les fraudes et les prêts.
17 min de lectureExécuter l’agent Hermes localement dans Podman sans root avec Ollama sur une GPU AMD
Exécuter Hermes Agent localement et en toute sécurité : Podman sans accès root, une seule carte mémoire montée, réseau interne, Ollama sur une GPU AMD avec ROCm, ainsi qu’une unité systemd.
20 min de lecture
À propos de ces articles
Devis en 24 h
Besoin du même stack en couche opérateur ? Envoyez le brief — devis sous 24 h.