Workload Identity Federation
PulseAugur coverage of Workload Identity Federation — every cluster mentioning Workload Identity Federation across labs, papers, and developer communities, ranked by signal.
-
Google Cloud 工作负载身份联合提供无密钥身份验证
安全团队强烈建议不要使用服务账号密钥来访问云资源，因为存在固有风险。这些密钥存在问题，因为它们寿命长、难以跟踪，并且可能意外泄露。一个更安全的选择是 Google Cloud 的工作负载身份联合，它允许使用 OAuth 2.0 和 JSON Web Tokens (JWT) 进行无密钥身份验证。此方法依赖于基于受信任身份的短期、可交换令牌，从而显著增强安全性。
-
AI代理发展速度超过身份标准，安全专家发出警告
AI代理的开发速度正在超过标准化身份和安全协议的创建速度，给安全授权带来了挑战。身份和安全领域的专家强调，代理绝不能直接处理密钥材料，并且授权范围应是细粒度的、有时限的、可适应的。虽然一些技术可以满足这些需求，但人们更倾向于采用基于OAuth 2.0和OIDC等成熟标准的方法，并且IETF正在努力开发用于代理身份验证和授权的新协议。
-
Anthropic 的 Claude API 现在支持 WIF 认证，无需静态 API 密钥。
Anthropic 为其 Claude API 推出了名为“WIF”（Workload Identity Federation）的新认证方法。该系统消除了对静态 API 密钥的需求，提供了一种更安全、更灵活的访问 API 的方式。WIF 允许应用程序使用现有的云身份提供商进行认证，从而简化集成并增强安全性。
-
Anthropic SDK for TypeScript 迎来频繁更新，新增功能和错误修复
Anthropic 发布了其 TypeScript SDK 的多个更新，包括 v0.94.0 至 v0.90.0 版本。这些更新引入了工作负载身份联合、交互式 OAuth 等功能，并支持 claude-opus-4-7 等新模型。此次发布还包括对 Managed Agents API 的改进、通过环境变量设置标头的能力，以及 API 错误和 Bedrock 集成的错误修复。