6 분 소요
워크로드 아이덴티티 페더레이션이 포함된 Claude Code에 대한 임시 자격 증명
정적 API 키는 만료되지 않고 ID를 공유하며 자동으로 섀도우 페더레이션됩니다. WIF는 이를 단기 세션별 토큰에 대해 증명된 JWT 교환으로 대체합니다.
- WIF
- ephemeral-credentials
- Claude Code
- workload-identity
6 분 소요
후크 PEP 내부: Claude Code 내부 거부 폐쇄 정책
PEP가 모든 Claude Code 후크 이벤트를 게이팅, 컨텍스트 또는 관찰로 분류하고, 이벤트별로 올바른 출력 스키마를 연결하고, 알 수 없는 이벤트를 거부하고 닫는 방법입니다.
- Claude Code
- hooks
- policy-as-code
- deny-closed
5 분 소요
자체 호스팅 환경에서 Claude Code와 MCP 서버 감사하기
경계망을 벗어나지 않고 Claude Code와 MCP 서버에 대한 감사관 수준의 추적 기록을 구축하는 방법: 에이전트별 신원, 해시 체인 원장, 신뢰할 수 없는 MCP 신호.
- MCP
- Claude Code
- audit
- self-hosted