Дайджест
STAT News00:47FDA одобряет тест на рак от компании GrailPhys.org02:00Биотехнологическое открытие для защиты зерновых культурBeInCrypto01:46Кража $20 миллионов в XRP с аппаратных кошельковBBC Business01:01Соперничество США и Китая в области искусственного интеллектаCaltech News00:06NASA выбрала миссию PRIMA для изучения дальнего инфракрасного космосаOilPrice00:00Китай запускает инновационную электростанцию с использованием сверхкритического CO23DNews23:43Anthropic анонсировала новое открытие в области генетики с помощью ИИNASA23:09NASA анонсировала новый космический телескоп PRIMA для изучения ВселеннойElectrek22:33Bentley представила свой первый электромобиль TorcalВедомости21:44Мировой долг достиг рекордных $365 трлн в первом полугодии 2026 года

vestka

Внедрение многоуровневой авторизации для инструментов MCP на Amazon Quick

Внедрение многоуровневой авторизации для инструментов Model Context Protocol (MCP) на Amazon Quick позволяет обеспечить более строгий контроль доступа. Каждое обращение к инструменту MCP рассматривается как событие доступа, требующее авторизации на уровне инструмента и параметров, помимо наличия действительного токена. Это значительно снижает риск обхода требований доступа, что критично для соблюдения стандартов безопасности.

В статье представлен паттерн многоуровневой авторизации, который последовательно оценивает утверждения JSON Web Token (JWT) в соответствии с протоколом OpenID Connect (OIDC). Данный подход позволяет применять как ролевой, так и атрибутный контроль доступа для каждой операции. Настройка авторизационных контролей осуществляется в зависимости от требований к соблюдению норм, включая проверки на уровне параметров и разрешения на основе групп.

Значимость внедрения такого подхода заключается в повышении уровня безопасности и соответствия требованиям организаций. Использование Microsoft Entra ID в качестве поставщика идентификации (IdP) дополнительно укрепляет систему, обеспечивая надежность авторизации и минимизируя риски, связанные с неправильной конфигурацией прав доступа.

Главное

  • Многоуровневая авторизация позволяет контролировать доступ на уровне инструментов и параметров.
  • Использование OpenID Connect (OIDC) и JSON Web Token (JWT) для авторизации.
  • Microsoft Entra ID служит поставщиком идентификации для данной системы.

Упомянуто

Amazon QuickMicrosoftMCP

Важное из дайджеста

  • FDA одобряет тест на рак от компании Grail

    STAT News · около 10 часов назад

    Консультативный совет FDA поддержал тест Galleri, разработанный компанией Grail, для скрининга на множественные виды рака. Члены совета пришли к выводу, что преимущества теста превышают его риски.

  • Биотехнологическое открытие для защиты зерновых культур

    Phys.org · около 9 часов назад

    Исследователи из Великобритании сделали важный шаг в борьбе с грибком, угрожающим зерновым культурам. В ходе работы были изучены молекулы, которые могут помочь создать более устойчивые сорта пшеницы, ячменя и риса.

  • Кража $20 миллионов в XRP с аппаратных кошельков

    BeInCrypto · около 9 часов назад

    В результате кибератаки было похищено около 11.7 миллионов XRP с тысяч аппаратных кошельков D’CENT App. Кража, стоимостью почти $20 миллионов, произошла в период с 15 по 20 сентября 2026 года.

  • Соперничество США и Китая в области искусственного интеллекта

    BBC Business · около 10 часов назад

    На встрече Дональда Трампа и Си Цзиньпина обсуждаются амбиции обеих стран в сфере искусственного интеллекта. США и Китай стремятся к лидерству в этой области, при этом подчеркивая необходимость контроля над технологиями.

  • NASA выбрала миссию PRIMA для изучения дальнего инфракрасного космоса

    Caltech News · около 11 часов назад

    NASA объявило о выборе новой космической телескопической миссии PRIMA, которая будет исследовать холодную и пыльную вселенную в дальнем инфракрасном свете. Разработка и эксплуатация обсерватории стоимостью $1 миллиард будет осуществляться Лабораторией реактивного движения (JPL), управляемой Caltech.

  • Китай запускает инновационную электростанцию с использованием сверхкритического CO2

    OilPrice · около 11 часов назад

    Китай начал строительство новой гибридной электростанции, которая будет использовать сверхкритический углекислый газ для производства электроэнергии. Проект направлен на снижение потерь энергии и стабилизацию местной электросети.

  • Anthropic анонсировала новое открытие в области генетики с помощью ИИ

    3DNews · около 11 часов назад

    Компания Anthropic объявила о первом открытии, связанном с ферментной системой, которая может быть сопоставима с CRISPR. ИИ Claude компании самостоятельно обнаружил новую систему, что подчеркивает потенциал искусственного интеллекта в биологических исследованиях.

  • NASA анонсировала новый космический телескоп PRIMA для изучения Вселенной

    NASA · около 12 часов назад

    NASA объявила о запуске миссии PRIMA, которая станет первым телескопом нового класса для изучения истории и эволюции Вселенной. Миссия направлена на понимание формирования планет, звезд и черных дыр.

Открыть полный дайджест →