实体
WebAuthn
WebAuthn
PulseAugur coverage of WebAuthn — every cluster mentioning WebAuthn across labs, papers, and developer communities, ranked by signal.
总计 · 30天
3
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 3 条
-
开发者使用模型上下文协议 (Model Context Protocol) 构建自定义 AI 代理服务器
开发者现在可以使用模型上下文协议 (MCP) 构建和集成自定义服务器，MCP 是一种允许语言模型与外部工具和数据交互的标准。一些指南演示了如何使用 Node.js 和 TypeScript 设置 MCP 服务器，从而实现访问本地文件、查询数据库和与 GitHub 交互等功能。该协议强调互操作性、安全性和可扩展性，使 AI 代理能够在不直接执行代码的情况下执行任务。
-
安全专家：应关注抗钓鱼登录，而非仅仅是点击链接
Tailscale Inc. 的首席执行官 Avery Pennarun 认为，将重点放在阻止用户点击链接上是错误的，因为链接仅仅是指针，并非安全漏洞的根本原因。他主张采用更强大、抗钓鱼的身份验证方法，例如密码匙和 FIDO/WebAuthn。Pennarun 建议，通过将登录变成罕见的、零点击事件，登录提示本身就可以作为安全警示标志，比传统培训更有效地提醒用户注意潜在的钓鱼尝试。
-
AI代理获得支持通行密钥的关键操作人工审批
一个名为GoodRoom.verify的新系统已被开发出来，为AI代理执行的高风险操作增加一层人工审批。该系统使用通行密钥进行抗钓鱼的用户验证，并确保审批与特定操作相关联，具有较短的有效期，不可重放，并且不需要审批服务访问代理的完整提示或代码。设计强调最小化与审批服务共享的数据，重点关注人类可读的摘要和待验证操作的哈希值。