11 мин чтения
Аудиторские доказательства, которые проверяющий может проверить офлайн
Как реестр с хеш-цепочкой и подписями Ed25519 для каждого события и экспортом OSCAL создает аудиторские доказательства.
- audit
- ledger
- OSCAL
- Ed25519
- compliance
Материалы
Заметки об эксплуатации AI на реальной инфраструктуре
Практические, вендоронезависимые материалы для команд платформы, DevOps и безопасности, которые отвечают за инфраструктуру, к которой обращаются AI-агенты, — карту доступа, отступление от принципа наименьших привилегий, аудит и управление self-hosted решениями.
8 мин чтения
Эфемерные учетные данные для Claude Code с федерацией идентичности рабочих нагрузок
Статические API-ключи никогда не истекают, имеют общую идентичность и тихо дублируют федерацию.
- WIF
- ephemeral-credentials
- Claude Code
- workload-identity
9 мин чтения
Управление серверами MCP с помощью RFC 9728 и RFC 8707 — что действительно работает
Спецификация MCP требует поток OAuth 2.1 для защищённых серверов.
- MCP
- RFC 9728
- OAuth
- security
8 мин чтения
Внутри хуков PEP: политика deny-closed внутри Claude Code
Как PEP классифицирует каждое событие хука Claude Code как gating, context или observe.
- Claude Code
- hooks
- policy-as-code
- deny-closed
9 мин чтения
Разрешено против наблюдаемого: дрейф как ключевое обнаружение
Дрейф между тем, что агент ИИ имеет право делать, и тем, что он наблюдается при выполнении, становится структурированным.
- least-privilege
- drift
- access-map
- observability
9 мин чтения
Самоуправляемое управление рядом с шлюзом приложений Claude: руководство по совместному развертыванию
Шлюз приложений Anthropic управляет аутентификацией OIDC для Claude. Ваша инфраструктура — это не только Claude.
- self-hosted
- Claude
- co-deployment
- architecture
6 мин чтения
До чего на самом деле могут дотянуться ваши AI-агенты: построение карты доступа агентов на реальной инфраструктуре
Карта доступа сопоставляет разрешённые и наблюдаемые действия AI-агента, показывая разрыв и нарушения принципа наименьших привилегий.
- agent-access
- least-privilege
- observability
- audit
6 мин чтения
Аудит Claude Code и MCP-серверов в локально развёрнутых средах
Как выстроить аудиторский журнал для Claude Code и MCP-серверов, не выходя за периметр: идентичность для каждого агента, журнал с хеш-цепочкой.
- MCP
- Claude Code
- audit
- self-hosted
6 мин чтения
Дрейф от least-privilege: как обнаружить чрезмерно привилегированных AI-агентов до инцидента
AI-агенты накапливают доступы быстрее, чем кто-либо успевает их проверять.
- least-privilege
- ai-agents
- policy-as-code
- audit
6 мин чтения
Self-hosted управление ИИ и резидентность данных: самый сильный аргумент для GDPR
Почему локальное развёртывание ИИ-платформы — это самая надёжная позиция по резидентности данных в рамках GDPR.
- data-residency
- gdpr
- self-hosted
- ai-governance
6 мин чтения
Пассивное обнаружение против прокси: инвентаризация AI-агентов без размещения в тракте данных
Два способа увидеть ваших AI-агентов: встроенный прокси с большим радиусом поражения или пассивное обнаружение на основе логов.
- passive-discovery
- observability
- eBPF
- least-privilege