Безопасность
Материалы с тегом «Безопасность» — разборы и заметки, сгруппированные по этой теме.
-
Drift detection в 2026: от алерта к remediation-as-code
Plan говорит «no changes», а security group открыт в мир. Четыре слепых пятна одноуровневой детекции и то, где проходит граница автоматического исправления.
-
CSP за гейтом согласия: почему зелёный заголовок ничего не доказывает
Эвалуатор показал две ошибки — обе оказались мёртвыми записями. Настоящий дефект нашёлся, когда проверку сделали не по заголовку, а по поведению браузера.
-
Production Dockerfile: distroless, кэш и секреты сборки
Чеклист на десяток строк: что уезжает в прод, а что остаётся в builder-стадии. Замеры баз, кэш-маунты BuildKit, секреты без следа в слоях и аттестации, которые приезжают сами.
-
Безопасность агентов: переношу корпоративные паттерны в solo-harness
Архитектура Biswas хорошо закрывает слой идентичности через OAuth и token exchange — но настоящая опасность живёт на слое намерения, до которого статья не дотягивается.