8 min Lesezeit
Innerhalb der Hooks PEP: Deny-Closed-Richtlinie innerhalb von Claude Code
Wie ein PEP jedes Claude Code-Hook-Ereignis in Gating, Kontext oder Beobachtung klassifiziert.
- Claude Code
- hooks
- policy-as-code
- deny-closed
Beiträge
Notizen zum Betrieb von KI auf realer Infrastruktur
Praxisnahe, anbieterneutrale Beiträge für die Platform-, DevOps- und Security-Teams, die die Infrastruktur betreiben, auf die KI-Agenten zugreifen — die Zugriffskarte, Least-Privilege-Drift, Audit und selbstgehostete Governance.
8 min Lesezeit
Kurzlebige Anmeldeinformationen für Claude Code mit Workload Identity Federation
Statische API-Schlüssel laufen nie ab, teilen die Identität und spiegeln die Föderation stillschweigend wider.
- WIF
- ephemeral-credentials
- Claude Code
- workload-identity
10 min Lesezeit
Steuerung von MCP-Servern mit RFC 9728 und RFC 8707 – was tatsächlich funktioniert
Die MCP-Spezifikation schreibt einen OAuth 2.1-Flow für geschützte Server vor.
- MCP
- RFC 9728
- OAuth
- security
10 min Lesezeit
Erlaubt vs. beobachtet: Drift als erstklassiger Befund
Die Abweichung zwischen dem, was ein KI-Agent tun darf, und dem, was er tut, wird zu einem strukturierten, klassifizierten Befund mit Konfidenzniveaus.
- least-privilege
- drift
- access-map
- observability
11 min Lesezeit
Prüfungsnachweise, die ein Prüfer offline prüfen kann
Wie ein Hash-verkettetes Ledger mit ereignisbezogenen Ed25519-Signaturen und OSCAL-Export Prüfungsnachweise liefert.
- audit
- ledger
- OSCAL
- Ed25519
- compliance
9 min Lesezeit
Selbstgehostete Governance neben dem Claude-Apps-Gateway: ein Leitfaden zur gemeinsamen Bereitstellung
Das Apps-Gateway von Anthropic übernimmt die OIDC-Authentifizierung für Claude. Ihre Infrastruktur umfasst mehr als Claude.
- self-hosted
- Claude
- co-deployment
- architecture
7 min Lesezeit
Was Ihre KI-Agenten tatsächlich erreichen können: Agentenzugriffe auf realer Infrastruktur abbilden
Ein KI-Agent hält Credentials, darf bestimmte Aktionen ausführen und wird bei anderen beobachtet.
- agent-access
- least-privilege
- observability
- audit
6 min Lesezeit
Auditierung von Claude Code und MCP-Servern in selbstgehosteten Umgebungen
So bauen Sie einen auditfähigen Trail für Claude Code und MCP-Server, ohne Ihren Perimeter zu verlassen: Identität pro Agent, ein hash-verkettetes Ledger.
- MCP
- Claude Code
- audit
- self-hosted
6 min Lesezeit
Least-Privilege-Drift: Über-privilegierte KI-Agenten erkennen, bevor es zum Vorfall kommt
KI-Agenten sammeln schneller Zugriff an, als er geprüft wird. So erkennen Sie Least-Privilege-Drift durch den Abgleich von erlaubt und beobachtet.
- least-privilege
- ai-agents
- policy-as-code
- audit
6 min Lesezeit
Selbstgehostete KI-Governance und Datenresidenz: das überzeugendste DSGVO-Argument
Warum das Self-Hosting einer KI-Plattform die stärkste Datenresidenz-Position unter der DSGVO ist: Das Governance-Werkzeug erhält Ihre Daten nie.
- data-residency
- gdpr
- self-hosted
- ai-governance
6 min Lesezeit
Passive Discovery vs. Proxies: KI-Agenten inventarisieren, ohne im Datenpfad zu sitzen
Zwei Wege, Ihre KI-Agenten zu sehen: ein Inline-Proxy mit großem Blast Radius oder Passive Discovery aus Logs, OpenTelemetry und einem eBPF-Backstop.
- passive-discovery
- observability
- eBPF
- least-privilege