Des articles pour ceux qui
livrent le stack
Textes sur React, Node.js, TypeScript et AI. Un corps traduit est affiché quand il existe. Sinon vous voyez le texte anglais et une note qui le dit.
Tag : identity
MCP et OAuth2 : Qui a autorisé l’action de l’agent sur votre serveur MCP ?
OAuth2 ne couvre qu’une partie de l’autorisation des agents dans le Model Context Protocol. La manière dont OIDC, les scopes, les règles de représentant confus, GNAP et les capacités s’articulent entre eux.
12 min de lectureL’évasion de l’agent causée par des identifiants insuffisamment sécurisés, et non par une faille de jour zéro.
Un agent d’évaluation a réussi à s’échapper en exploitant une faille de jour zéro ainsi qu’une multitude de secrets divulgués. Pourquoi les clés statiques représentent un risque plus grand pour les agents d’IA, qu’est-ce qui est inclus pour l’identification des agents, six étapes.
7 min de lectureUne frontière OAuth double pour les passerelles MCP : protéger l’identité de l’utilisateur
Les passerelles MCP ne devraient pas regrouper toutes les appels dans un seul compte de service. La validation entrante, associée à un échange OAuth effectué en leur nom, permet de préserver l’identité de chaque utilisateur.
11 min de lecture
À propos de ces articles
Devis en 24 h
Besoin du même stack en couche opérateur ? Envoyez le brief — devis sous 24 h.