» Etiket
authentication
10 yayınGitea Docker Görüntülerinde Kritik Kimlik Doğrulama Aşımı
Gitea Docker görüntülerindeki kritik kimlik doğrulama aşımını öğrenin. Hızla güncelleme yapın ve güvenliğinizi artırın.
Sandbox Mimarisi: Ortamlar Özellik Değil, Sınırdır
Tek frontend, çok ortam: proxy tabanlı yönlendirme, kimlik kopyalama ve sert reload kurallarıyla gerçek bir sandbox mimarisi nasıl kurulur.
Ajan ödemelerinde görev ayrılığı: makbuzu denetlenen yazamaz
Ajan ödeme sistemlerinde imza tek başına yetmez; yetkinin yürütme anında hâlâ geçerli olduğunu, tarafsız bir doğrulayıcıyla kanıtlamak gerekir.
CommitBrief — terminalde yapay zekâ destekli kod incelemesi
Staged değişiklikleri, bir commit aralığını ya da bütün bir GitHub pull request'ini yerelde inceleyen sağlayıcı bağımsız CLI. Sıfır telemetri, sunucu yok. Açık kaynak, GPL-3.0.
commitbrief.comMCP istemcileri için Entra ID kimlik doğrulama köprüsü: mcp-sso
MCP sunucularında Entra ID gibi sağlayıcılar DCR desteklemediği için OAuth akışı kırılıyor; mcp-sso açık kaynak köprüsü bunu çözüyor.
İlişkisel DB yok: Get/put deposunda kimlik doğrulama
Azure Table Storage gibi yalnızca get/put destekleyen bir depo üzerinde kimlik doğrulama sistemi kurmanın anahtar tasarımı ve eşzamanlılık desenleri.
Vertex AI ve WIF kurulumunda karşılaşılan altı gizli hata
AWS EC2 üzerinde Gemini/Vertex AI ve Workload Identity Federation kurarken çıkan altı farklı hata ve bunların nasıl teşhis edildiği anlatılıyor.
Headless Sunucuda Higgsfield CLI Girişi: localhost Tuzağı
OAuth PKCE tabanlı CLI girişleri headless sunucularda neden başarısız olur? localhost'un makineye özel olması, redirect URI allowlist'i ve callback URL'ini elle taşıma çözümü.
API Kimlik Doğrulamasında Veritabanına Neden Güvenilmemeli
SQL injection ile hash değiştirerek tenant ele geçirme riski, HMAC-SHA512 pepper imzalama ve çok katmanlı tenancy kontrolleriyle nasıl önlenir, teknik detaylarıyla anlatılıyor.
Nakama Oyun Sunucuları için Cognito ile Çift Token Doğrulama
AWS Cognito ve Nakama'yı birleştiren çift token mimarisi; CloudFront, ALB ve NLB katmanlarıyla oyuncu kimliğini oturumdan bağımsız biçimde doğruluyor.
Çerezler mi, Bearer Token'lar mı? Kimlik Doğrulama Tasarımımın Çöküşü
StashD uygulamasında çerezler ve bearer token'lar arasındaki farkları keşfedin. Mobil ve web kimlik doğrulama tasarımındaki dersler.