RU

Как я перестал быть прокладкой между ИИ-агентами: ИТ-суперагент для Claude Code сотрудников

Сейчас у нас, как и почти везде, идёт переход на ИИ: каждому сотруднику пытаются выдать своего ИИ-агента. Очень быстро выяснилось, что раздать агент…

ии-агентыmcpмультиагентные-системыragrbacуправление-агентамиllmclaude
Habr
RU

«Да, конечно»: как один вопрос на брифинге переписал ролевую модель

Как три вопроса к заказчику про жизнь после MVP поменяли ролевую модель портала: от одной таблицы связей к RBAC + ABAC. Внутри ER-диаграмма, SQL про…

rbacabacролевая модельразграничение доступамодель доступапроектирование баз данныхer-диаграммасистемный анализсбор требованийбрифинг
Habr
RU

AI-агент в проде: песочница, RBAC и egress-контур вместо надежды на промпт

По прогнозу Gartner, к концу 2026 года task-specific AI-агенты будут встроены в 40% корпоративных приложений против менее чем 5% в 2025-м по оценке…

vk cloudai agentsии-агентыai securitysandboxingkubernetes securityrbacnetworkpolicyegress controlprompt injection
Habr
RU

Дорогая, я улучшил KubeVirt! Сделали классическую виртуализацию на рельсах Kubernetes

KubeVirt или готовая платформа? Мы сравнили Deckhouse Virtualization Platform с «ванильной» версией по-честному: API-ресурсы, миграции, хранилища, с…

dvpdeckhousekubevirtkubernetesvirtualizationcnirbacgitopsdeckhouse virtualization platformкубвирт
Habr
RU

[Перевод] Security Profiles Operator v1: стабильные API, аудит безопасности и путь в upstream Kubernetes

Linux даёт мощные механизмы безопасности уровня ядра — seccomp, SELinux и AppArmor, — которые ограничивают возможности контейнеризированных рабочих…

vk cloudkubernetessecurity profiles operatorseccompselinuxapparmorlsmrbaccrdoci
Habr
RU

Правильный RBAC

Спросите любого инженера, как разграничить доступ в приложении, — услышите RBAC : роли и права. Но RBAC — это концепция , а не рецепт. Совет «заведи…

crmrbacsecurityaccess control
Habr
RU

Постанализ юзкейсов, или Как спроектировать непрерывную ABAC-авторизацию UI и API. Часть 2

Всем привет! На связи снова Никита Таскин и Анастасия Ильина . Продолжаем тему о контроле доступа применительно к системным интерфейсам, и на этот р…

авторизацияархитектураapiинформационная безопасностьuse caseсистемный анализтаск-трекерrbacabacпроектирование систем
Habr
RU

Постанализ юзкейсов, или Как спроектировать непрерывную ABAC-авторизацию UI и API. Часть 1

Замечаете, что безопасность становится важнейшим атрибутом качества современных систем. А знакомы ли вы с концепцией Zero Trust? Не упустили ли вы м…

проектирование системавторизацияпользовательский интерфейстаск-трекерabacrbacuse casesсистемный анализинформационная безопасностьархитектура
Habr