Mutual Tls
PulseAugur coverage of Mutual Tls — every cluster mentioning Mutual Tls across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
TLS 证书寿命将每年减半，要求自动化管理
TLS 证书的最大寿命正在迅速缩短，预计到明年 3 月 15 日将从 200 天降至 100 天，并在此后每年翻倍缩短，直至 2029 年。这种加速的轮换计划使得手动证书管理难以为继，迫切需要转向自动化解决方案。像 Let's Encrypt 使用的 ACME 协议以及其他证书生命周期管理 (CLM) 标准，对于处理这种加速的证书颁发和续订速度至关重要。
-
新的 'pod' 工具根据代理行为编译最小权限安全策略
名为 'pod' 的工具的开发者发布了一个新版本，该版本可以根据观察到的代理行为自动编译最小权限安全策略。该工具扫描本地机器上的代理活动，记录交互，然后根据实际使用情况生成规则，而不是手动配置。生成的策略旨在通过 SHA-256 哈希链进行独立验证，确保安全设置的透明度和用户控制。
-
AgentGateway 部署在 SAP BTP Kyma 上，用于安全的 MCP 网关设置
本指南详细介绍了在 SAP BTP Kyma 上设置 AgentGateway，以实现生产级别的 MCP 网关部署。它涵盖了重要的安全和可观察性功能，例如通过 XSUAA 进行 JWT 身份验证、CEL 工具授权、用于安全集群内通信的 Istio 相互 TLS 以及用于可观察性的 Jaeger 跟踪。此设置确保 MCP 后端只能通过网关访问，从结构上防止绕过并增强安全性。
-
自托管人工智能的零信任架构详解
本文详细介绍了如何在自托管人工智能系统中实施零信任架构，超越传统的网络安全。它强调使用相互 TLS (mTLS) 来加密和认证人工智能组件之间的通信，从而验证每一次交互，从工具调用到内存访问。文章还提倡使用基于属性的访问控制 (ABAC) 而非基于角色的访问控制 (RBAC)，以根据身份、资源和操作强制执行精细的权限。
-
自托管AI安全清单：TLS、Ed25519 JWT和网络隔离
本文提供了一份全面的自托管AI系统安全加固清单，重点关注传输层安全（TLS）、身份验证和网络隔离。文章强调了实施强大安全措施的关键需求，详细介绍了如何使用现代协议和强密码套件强制执行TLS终止，以及如何有效管理证书。该指南还提倡使用Ed25519进行JSON Web Token（JWT）签名，因其相比RSA具有更优越的安全性和性能，并概述了网络隔离策略，例如将AI内核绑定到localhost以及使用Nginx作为反向代理堡垒机。