RSS Блог "След бит"
Подписаться
Небезопасное хранение учетных данных преследует MCP
Этот пост описывает, как многие примеры программного обеспечения MCP хранят долгосрочные ключи API для сторонних сервисов в открытом виде в локальной файловой системе, часто с не безопасными разрешениями, доступными для чтения всем.