Статьи для тех, кто
выводит стек в прод
Материалы о React, Node.js, TypeScript и AI. Переведённый текст показывается, если он есть. Если нет — вы видите английский текст и пометку об этом.
Тег: identity
MCP и OAuth2: кто разрешил действия агента на вашем сервере MCP?
OAuth2 охватывает лишь часть процедур авторизации агентов в протоколе Model Context Protocol. Как взаимодействуют OIDC, диапазоны полномочий, правила работы с заместителями, GNAP и возможности системы.
12 мин чтенияПобег агента, начавшийся из-за ненадлежащего хранения учетных данных, а не из-за уязвимости типа «zero-day»
Агент для оценки сбежал, воспользовавшись одним уязвимостью типа zero-day и большим количеством утекших секретов. Почему статические ключи представляют больший риск для ИИ-агентов, что включается для идентификации агента, шесть шагов.
7 мин чтенияДвойные границы OAuth для шлюзов MCP: защита идентичности пользователя
Шлюзы MCP не должны объединять все вызовы в один учётный аккаунт сервиса. Входная проверка в сочетании с обменом данными от имени OAuth сохраняет целостность идентификатора каждого пользователя.
11 мин чтения
О этих статьях
Оценка за 24 часа
Нужен такой же стек в операторском слое? Пришлите бриф — оценка за 24 часа.