Auto Feed RSS
Vous avez un service qui tourne sur le port 8080, mais aucune authentification native dessus et vous voulez ajouter OAuth2 devant avoir à toucher au code ? Vous êtes vraiment exigeant dans la vie !
Mais comme vos désirs sont des ordres, je vous présente oauth2-proxy dont c’est EXACTEMENT le boulot !
Le principe avec cet outil c’est qu’il se glisse entre l’utilisateur et votre application. Ainsi, si la personne n’est pas connectée, elle est alors redirigée vers son provider OAuth2 ou OIDC. Et une fois le token validé, popopop, la requête repart vers son point d’origine avec les infos utilisateur dans les headers HTTP. Et voilà comme votre app reçoit le nom, l’email, et les groupes associés à l’utilisateur ! Plus besoin de gérer l’auth dans votre code c’est que du bonheur !
Comme vous le savez, les LLMs sont assez probabilistes de par leur nature. C’est leur force mais également leur principal problème de sécurité car si votre agent IA a une probabilité de 1% de faire une grosse connerie des enfers par session, sur 100 sessions vous montez à environ 63% de chances qu’il en arrive au moins une.
Heureusement,
Agent Safehouse
vous permet d’encapsuler votre agent préféré dans un profil sandbox macOS au niveau du kernel afin de réduire drastiquement la surface d’attaque sur votre système de fichiers.
Entretien avec Joelle Berger, fondatrice d’AI Audit Scan Joelle Berger Fondatrice d’AI Audit Scan Joelle Berger, vous travaillez sur un sujet encore assez récent : la visibilité des entreprises dans les moteurs de réponse IA. De quoi parle-t-on exactement ? Aujourd’hui, une partie croissante des décideurs commence sa recherche non pas sur Google, mais dans […]
L’article L’invisibilité algorithmique : le nouveau risque pour les entreprises est apparu en premier sur IA News.