11 min do przeczytania
Dowody audytu, które weryfikator może sprawdzić offline
W jaki sposób księga łańcuchowa z haszami z podpisami Ed25519 dla każdego zdarzenia i eksportem OSCAL generuje dowody audytu.
- audit
- ledger
- OSCAL
- Ed25519
- compliance
Publikacje
Notatki o uruchamianiu AI na rzeczywistej infrastrukturze
Praktyczne, niezależne od dostawcy treści dla zespołów platformowych, DevOps i bezpieczeństwa, które zarządzają infrastrukturą, do której sięgają agenci AI — mapa dostępu, dryf uprawnień least-privilege, audyt oraz governance hostowanego samodzielnie.
8 min do przeczytania
Tymczasowe poświadczenia dla Claude Code z federacją tożsamości obciążenia
Statyczne klucze API nigdy nie wygasają, współdzielą tożsamość i cicho zastępują federację.
- WIF
- ephemeral-credentials
- Claude Code
- workload-identity
9 min do przeczytania
Zarządzanie serwerami MCP za pomocą RFC 9728 i RFC 8707 — co naprawdę działa
Specyfikacja MCP nakazuje przepływ OAuth 2.1 dla chronionych serwerów.
- MCP
- RFC 9728
- OAuth
- security
8 min do przeczytania
Wewnątrz hooków PEP: polityka deny-closed w Claude Code
Jak PEP klasyfikuje każde zdarzenie hook Claude Code jako gating, context lub observe.
- Claude Code
- hooks
- policy-as-code
- deny-closed
9 min do przeczytania
Dozwolone vs obserwowane: dryf jako pierwszorzędne odkrycie
Dryf między tym, co agent AI jest dozwolony robić, a tym, co jest obserwowane, staje się ustrukturyzowanym, sklasyfikowanym odkryciem z poziomami pewności.
- least-privilege
- drift
- access-map
- observability
9 min do przeczytania
Samodzielne zarządzanie obok bramy aplikacji Claude: przewodnik po współwdrożeniu
Brama aplikacji Anthropic obsługuje uwierzytelnianie OIDC dla Claude. Twoja infrastruktura obejmuje więcej niż Claude.
- self-hosted
- Claude
- co-deployment
- architecture
6 min do przeczytania
Co Twoje agenty AI faktycznie mogą osiągnąć: mapowanie dostępu agentów na rzeczywistej infrastrukturze
Mapa dostępu zestawia dozwolone i obserwowane działania agenta AI, ujawniając luki i naruszenia zasady najmniejszych uprawnień.
- agent-access
- least-privilege
- observability
- audit
6 min do przeczytania
Audyt Claude Code i serwerów MCP w środowiskach hostowanych samodzielnie
Jak zbudować ścieżkę audytu klasy audytorskiej dla Claude Code i serwerów MCP bez opuszczania własnego perymetru: tożsamość per agent.
- MCP
- Claude Code
- audit
- self-hosted
6 min do przeczytania
Dryf najmniejszych uprawnień: wykrywanie nadmiernie uprzywilejowanych agentów AI, zanim dojdzie do incydentu
Agenci AI gromadzą dostęp szybciej, niż ktokolwiek go przegląda.
- least-privilege
- ai-agents
- policy-as-code
- audit
6 min do przeczytania
Hostowany samodzielnie nadzór nad AI i rezydencja danych: najmocniejszy argument w kontekście RODO
Dlaczego samodzielne hostowanie platformy AI to najmocniejsza postawa w zakresie rezydencji danych według RODO.
- data-residency
- gdpr
- self-hosted
- ai-governance
6 min do przeczytania
Pasywne wykrywanie a serwery proxy: inwentaryzacja agentów AI bez umiejscawiania się na ścieżce danych
Dwa sposoby na zobaczenie swoich agentów AI: wbudowany serwer proxy o dużym zasięgu rażenia albo pasywne wykrywanie na podstawie logów.
- passive-discovery
- observability
- eBPF
- least-privilege