Безопасность
Материалы с тегом «Безопасность» — разборы и заметки, сгруппированные по этой теме.
-
11 слоёв production-MCP: каталог трудных задач, а не чек-лист
Реакция на статью Fareed Khan об Atlas-MCP: что из default-deny, approval gates и audit забираю себе — и почему MCP-сервер как обязательная точка контроля не переносится на личного read-only агента.
-
Drift detection в 2026: от алерта к remediation-as-code
Plan говорит «no changes», а security group открыт в мир. Четыре слепых пятна одноуровневой детекции и то, где проходит граница автоматического исправления.
-
CSP за гейтом согласия: почему зелёный заголовок ничего не доказывает
Эвалуатор показал две ошибки — обе оказались мёртвыми записями. Настоящий дефект нашёлся, когда проверку сделали не по заголовку, а по поведению браузера.
-
Production Dockerfile: distroless, кэш и секреты сборки
Чеклист на десяток строк: что уезжает в прод, а что остаётся в builder-стадии. Замеры баз, кэш-маунты BuildKit, секреты без следа в слоях и аттестации, которые приезжают сами.
-
Безопасность агентов: переношу корпоративные паттерны в solo-harness
Архитектура Biswas хорошо закрывает слой идентичности через OAuth и token exchange — но настоящая опасность живёт на слое намерения, до которого статья не дотягивается.