9 분 소요
검증인이 오프라인으로 확인할 수 있는 감사 증거
이벤트별 Ed25519 서명 및 OSCAL 내보내기가 포함된 해시 체인 원장이 어떻게 감사 증거를 생성하는지 외부 검증자가 이를 생성한 시스템을 신뢰하지 않고 독립적으로 확인할 수 있습니다.
- audit
- ledger
- OSCAL
- Ed25519
- compliance
6 분 소요
AI 에이전트가 실제로 도달할 수 있는 범위: 실제 인프라에서의 에이전트 액세스 매핑
액세스 맵은 AI 에이전트의 허용된 작업과 관측된 작업 사이의 간극과 최소 권한 원칙이 무너진 지점을 보여줍니다.
- agent-access
- least-privilege
- observability
- audit
5 분 소요
자체 호스팅 환경에서 Claude Code와 MCP 서버 감사하기
경계망을 벗어나지 않고 Claude Code와 MCP 서버에 대한 감사관 수준의 추적 기록을 구축하는 방법: 에이전트별 신원, 해시 체인 원장, 신뢰할 수 없는 MCP 신호.
- MCP
- Claude Code
- audit
- self-hosted
5 분 소요
최소 권한 드리프트: 사고가 터지기 전에 과도한 권한을 가진 AI 에이전트 잡아내기
AI 에이전트는 누구도 검토하지 못하는 속도로 권한을 축적합니다. 허용된 권한 대 관찰된 권한의 diff와 액세스 시점에 적용되는 정책으로 최소 권한 드리프트를 탐지하는 방법을 알아보십시오.
- least-privilege
- ai-agents
- policy-as-code
- audit