11 хв читання
Аудиторські докази, які перевіряльник може перевірити офлайн
Як леджер із хеш-ланцюгом із підписами Ed25519 для кожної події та експортом OSCAL створює аудиторські докази.
- audit
- ledger
- OSCAL
- Ed25519
- compliance
Писання
Нотатки про експлуатацію AI на реальній інфраструктурі
Практичні матеріали, незалежні від постачальника, для команд платформи, DevOps і безпеки, які керують інфраструктурою, до якої звертаються AI-агенти, — картою доступу, відхиленням від least-privilege, аудитом і керуванням self-hosted.
8 хв читання
Ефемерні облікові дані для Claude Code з федерацією ідентичностей для робочого навантаження
Статичні API-ключі ніколи не закінчуються, спільно використовують ідентичність та непомітно відтворюють федерацію.
- WIF
- ephemeral-credentials
- Claude Code
- workload-identity
9 хв читання
Керування серверами MCP за допомогою RFC 9728 та RFC 8707 — що насправді працює
Специфікація MCP вимагає потоку OAuth 2.1 для захищених серверів.
- MCP
- RFC 9728
- OAuth
- security
8 хв читання
Всередині хуків PEP: політика deny-closed всередині Claude Code
Як PEP класифікує кожну подію хуку Claude Code як gating, context або observe.
- Claude Code
- hooks
- policy-as-code
- deny-closed
9 хв читання
Дозволене проти спостережуваного: дрейф як висновок першого класу
Дрейф між тим, що агент ШІ має право робити, і тим, що спостерігається його виконанням, стає структурованим, класифікованим висновком з рівнями впевненості.
- least-privilege
- drift
- access-map
- observability
9 хв читання
Самоуправління поряд із шлюзом додатків Claude: посібник із спільного розгортання
Шлюз додатків Anthropic обробляє автентифікацію OIDC для Claude. Ваша інфраструктура — це більше, ніж Claude.
- self-hosted
- Claude
- co-deployment
- architecture
6 хв читання
До чого насправді можуть дотягнутися ваші AI-агенти: картографування доступу агентів на реальній інфраструктурі
AI-агент тримає облікові дані, має дозвіл на одні дії, а спостерігається за виконанням інших.
- agent-access
- least-privilege
- observability
- audit
6 хв читання
Аудит Claude Code та MCP-серверів у self-hosted середовищах
Як побудувати журнал аудиту рівня аудитора для Claude Code та MCP-серверів, не виходячи за межі вашого периметра: ідентичність для кожного агента.
- MCP
- Claude Code
- audit
- self-hosted
6 хв читання
Дрейф найменших привілеїв: як виявити AI-агентів із надмірними правами до інциденту
AI-агенти накопичують доступ швидше, ніж його хтось переглядає.
- least-privilege
- ai-agents
- policy-as-code
- audit
5 хв читання
Self-hosted-керування AI та резидентність даних: найпереконливіша історія щодо GDPR
Чому self-hosting AI-платформи — це найсильніша позиція щодо резидентності даних згідно з GDPR: інструмент керування ніколи не отримує ваші дані.
- data-residency
- gdpr
- self-hosted
- ai-governance
6 хв читання
Пасивне виявлення проти проксі: інвентаризація AI-агентів без перебування в шляху даних
Два способи бачити свої AI-агенти: вбудований проксі з великим радіусом ураження або пасивне виявлення з журналів, OpenTelemetry та підстраховки на eBPF.
- passive-discovery
- observability
- eBPF
- least-privilege