Статті для тих, хто
виводить стек у прод
Матеріали про React, Node.js, TypeScript і AI. Перекладений текст показується, якщо він є. Якщо ні — ви бачите англійський текст і примітку про це.
Тег: identity
MCP та OAuth2: Хто авторизував дію агента на вашому сервері MCP?
OAuth2 охоплює лише частину авторизації агентів у Протоколі контексту моделі. Як взаємодіють OIDC, діапазони, правила для плутаних представників, GNAP та можливості.
12 хв читанняВтеча агента, яка почалася через недостатньо захищені облікові дані, а не через вразливість типу zero-day
Агент для оцінки втік, скориставшись одним вразливістю типу zero-day та купою витеклих секретів. Чому статичні ключі є більш ризикованими для агентів ШІ, що використовується для ідентифікації агентів, шість кроків.
7 хв читанняДвосторонній кордон OAuth для шлюзів MCP: збереження ідентичності користувача
Шлюзи MCP не повинні об’єднувати кожен виклик у один обліковий запис сервісу. Вхідна перевірка разом із обміном даними від імені OAuth зберігає цілісність ідентичності кожного користувача.
11 хв читання
Про ці статті
Оцінка за 24 години
Потрібен такий стек в операторському шарі? Надішліть бриф — оцінка за 24 години.