Статті для тих, хто
виводить стек у прод
Матеріали про React, Node.js, TypeScript і AI. Перекладений текст показується, якщо він є. Якщо ні — ви бачите англійський текст і примітку про це.
Тег: Security
Cloud Browser: Безпечна віддалена платформа браузера для будь-якого AI-агента
Проєкт-зразок нейтрального за моделлю сервісу віддаленого браузера: шлюз, робочі процеси, пряма трансляція через WebRTC, схвалення, захист від SSRF, повторна трансляція та кожен параметр налаштувань.
32 хв читанняВпровадження агентів у продакшн за допомогою сервісу Foundry Agent Service та фреймворку Agent Framework
Як агент підготовки до продажів переходить від локального коду до розгортання в хмарі з обмеженим доступом, контролем ідентичності та моніторингом, яке публікується в Microsoft 365 та ґрунтується на даних бізнесу.
11 хв читанняMCP та OAuth2: Хто авторизував дію агента на вашому сервері MCP?
OAuth2 охоплює лише частину авторизації агентів у Протоколі контексту моделі. Як взаємодіють OIDC, діапазони, правила для плутаних представників, GNAP та можливості.
12 хв читанняЖурнали аудиту AI-агентів потребують 12 полів: що фіксують LangChain, CrewAI та ще чотири інструменти.
Статичний підрахунок шести фреймворків агентів — від LangChain та CrewAI до OpenAI Agents SDK — у порівнянні з проектом журналу аудиту з 12 полями: середній рівень охоплення становить 5 з 12.
10 хв читанняСім запитань, які варто поставити перед запуском локального сервера MCP
Чек-лист для ізоляції локальних серверів MCP у сандбоксі, розроблений на сервері GitHub: токени короткого терміну дії, ізольована мережа, список дозволених виходів та фіксовані списки інструментів.
8 хв читанняМіграція Antigravity CLI: сканування OWASP та автоматичні виправлення в терміналі
Перемістіть розширення безпеки Gemini CLI до Antigravity CLI, запустіть локальні сканування OWASP та залежностей, які підтримують контролі ISO 27001, та дозвольте агенту виправити проблему з SQL-ін’єкціями.
6 хв читанняЗахисники діапазону для AI-агентів: декодування прихованих IP та доменів перед запуском
Захисники діапазону для AI-агентів: декодування вкладених форматів кодування base64, hex та URL, нормалізація незвичайних форматів IP та фільтрація імен файлів, щоб цілі, які не належать до діапазону, ніколи не виконувалися.
6 хв читанняMCP, A2A та ACP на практиці: як банк під’єднує інструменти та агентів між собою.
Як MCP, A2A та ACP розподіляють завдання з підключення моделей до інструментів та агентів між собою, на прикладі працівника банку, який керує справами щодо шахрайств та кредитів.
17 хв читанняЗапуск агента Hermes локально в Rootless Podman з Ollama на GPU AMD
Робота агента Hermes локально та безпечно: Podman без прав root, один монтований каталог, внутрішня мережа, Ollama на GPU AMD з ROCm та один юніт systemd.
20 хв читання
Про ці статті
Оцінка за 24 години
Потрібен такий стек в операторському шарі? Надішліть бриф — оцінка за 24 години.