实体
jkming
jkming
PulseAugur coverage of jkming — every cluster mentioning jkming across labs, papers, and developer communities, ranked by signal.
总计 · 30天
0
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 2 条
-
Agent Trust Card系统修复bug，增强防密钥泄露安全性
作者回应了关于Agent Trust Card (ATC)系统的反馈，详细说明了影响签名验证的规范化bug修复。该系统现已采用RFC 8785作为JSON规范化方案，确保在不同编程语言中实现一致的密钥排序，并防止嵌套对象双重编码。此外，作者还概述了处理证书颁发机构(CA)密钥泄露的三层策略，包括密钥轮换、具有60秒TTL的签名吊销列表，以及为高价值代理计划的多重签名ATC。
-
Agent Trust Card 系统通过错误修复和运行时信任计划应对安全反馈
Agent Trust Card (ATC) 系统的开发者正在回应有关其安全管道的反馈。关键更新包括修复影响 JSON 负载中嵌套对象排序的规范化错误，实施带有版本控制和多重签名功能的 CA 密钥轮换计划以减轻密钥泄露风险，并承认在安装后获取负载的实时代码的运行时信任方面持续存在的挑战。正在开发运行时信任的解决方案，重点关注持续监控、工具目录差异比较和出口允许列表强制执行。