// وسم
#Security
17 posts
الحدود الحقيقية لـ SQL الوكيلية: قابلية التدقيق مع OBO في SQL MCP Server
مصادقة On-Behalf-Of في Data API builder بالإضافة إلى SQL MCP Server هي علامة فارقة في الحوكمة لأن Azure SQL يمكنه أخيرًا تدقيق الإنسان خلف إجراء الوكيل.
NTLM سينتهي في Git/libcurl: فرق Azure DevOps Server تحتاج خطة ترحيل حقيقية
إزالة NTLM في سبتمبر 2026 ليست مشكلة توافق بسيطة؛ إنها موعد نهائي لهوية معمارية لبيئات Azure DevOps Server المحلية.
.NET 8 و .NET 9 نهاية الدعم: تعامل مع هذا كموعد تسليم نهائي
10 نوفمبر 2026 ليس مجرد تاريخ دعم؛ إنه النقطة التي يصبح فيها خطر الترقية المؤجلة صريحًا.
الفوز الحقيقي في تجربة استخدام الوكلاء هو الاستقلالية الآمنة، لا الاستقلالية القصوى
الوصول إلى الملفات، والموافقات، وتصميم الذاكرة هي الثلاثية العملية لسلوك وكلاء موثوق في بيئة الإنتاج.
النسخ الاحتياطي غير القابل للتغيير لـ Cosmos DB هو نوع الميزة التي تقدرها بعد فوات الأوان
Azure Backup لـ Azure Cosmos DB يضيف الآن نسخًا احتياطية غير قابلة للتغيير واحتفاظ طويل الأمد في المعاينة العامة. النقطة الرئيسية ليست مجرد الاسترداد، بل تحسين المرونة والحفاظ على الأدلة لأعباء العمل المنظمة أو عالية المخاطر.
FIDES هو نوع قصة أمان الوكلاء الحتمية التي أريد رؤية المزيد منها
تكتسب قدرات FIDES الجديدة في Agent Framework أهميتها لأنها تنقل الدفاع ضد prompt injection بعيدًا عن الاستدلالات الحدسية ونحو سياسة قابلة للتنفيذ قائمة على المحتوى المسمى وفحوصات middleware.
MAESTRO، الدفاع المتعمق ولماذا أصبح SQL Server حدوداً أمنياً للذكاء الاصطناعي
يُدخل الذكاء الاصطناعي العميلي تهديدات لم تُصمم نماذج STRIDE التقليدية للتعامل معها. إليك كيفية تعيين Microsoft SQL على إطار MAESTRO لتوفير حد تنفيذ محكوم.
NL2SQL هو حقن SQL في عصر الوكلاء
قبل أن تسمح لوكيل باستعلام قاعدة بياناتك بلغة طبيعية، اقرأ هذا. يبدو NL2SQL بسيطاً حتى تفكر في اكتمال المخطط والمقاربة غير الحتمية وما يحله SQL MCP Server فعلاً.
بناء الوكلاء هو الجزء السهل — تشغيلهم بأمان هو الجزء الصعب
يتعاون Microsoft Agent Framework وAgent Governance Toolkit لتطبيق سياسات وقت التشغيل والتحكم في استدعاءات الأدوات وتوفير سجلات تدقيق مرتبطة بـ Merkle — دون المساس بمطالبات الوكيل.
إزالة حزم NuGet الزائدة في .NET 10 هي ذلك النوع من التحسين الذي تشعر به في كل مكان
تقلل إزالة حزم NuGet الزائدة في .NET 10 من تقارير الثغرات الزائفة، وتبسط مخطط الاستعادة، وتحسن أداء الاستعادة. إنها واحدة من تلك التغييرات المنصية التي تجعل العمل اليومي أفضل بصمت.
امتدادات Agent Governance Toolkit لـ MCP تجعل المسار الآمن أسهل بكثير في .NET
تأخذ امتدادات Agent Governance Toolkit الجديدة لـ MCP في .NET فرض السياسات، والفحص عند بدء التشغيل، وتنقية الاستجابات، وتضعها مباشرة ضمن مسار بناء خادم MCP. هذا بالضبط نوع القصة الآمنة افتراضيًا التي أريد رؤيتها.
وكيل الذكاء الاصطناعي لديك مشكلة في الهوية (وهذا هو القالب الذي يحلها)
يوضح قالب azd جديد من Curity وMicrosoft كيفية بناء وكلاء الذكاء الاصطناعي الذين يستخدمون رموز OAuth قصيرة الأمد مع نطاقات دقيقة الحبيبات — حتى لا يتمكن الوكلاء من رؤية البيانات التي لا ينبغي لهم رؤيتها أبدًا.
نقاط النهاية الخاصة، الشبكات الافتراضية، مجموعات أمان الشبكة — Aspire يتولى إدارة الشبكات الآن
يتيح لك دعم Aspire الجديد لشبكات Azure المؤسسية نمذجة الشبكات الافتراضية ونقاط النهاية الخاصة وبوابات NAT ومجموعات أمان الشبكة وحدود أمان الشبكة مباشرةً في AppHost — دون انحراف في البنية التحتية.
حوكمة استدعاءات أدوات MCP في .NET باستخدام Agent Governance Toolkit
Agent Governance Toolkit هي حزمة .NET 8+ لفحص تعريفات أدوات MCP بحثاً عن التهديدات، وتطبيق سياسات YAML، وتعقيم مخرجات الأدوات — تغطي OWASP MCP Top 10.
SQL Server 2025 كقاعدة بيانات جاهزة للوكلاء: الأمان والنسخ الاحتياطي وMCP في محرك واحد
الجزء الأخير من سلسلة Polyglot Tax يتناول مشاكل الإنتاج الصعبة: سياسة Row-Level Security موحّدة عبر البيانات العلائقية وJSON والرسوم البيانية والمتجهات، مع مسارات تدقيق مشفّرة وتكامل MCP يجعلان SQL Server 2025 جاهزًا للوكلاء فعلاً.
رقّع هذا الآن: تحديث الأمان OOB .NET 10.0.7 لـ ASP.NET Core Data Protection
.NET 10.0.7 هو إصدار خارج النطاق يصلح ثغرة أمنية في Microsoft.AspNetCore.DataProtection — كان التشفير الموثق يحسب HMAC على البايتات الخطأ، ما قد يؤدي إلى تصعيد الامتيازات. حدّث فورًا.
.NET أبريل 2026 — تحديثات الأمان التي يجب تطبيقها اليوم
تُصلح تحديثات خدمة أبريل 2026 ست ثغرات أمنية عبر .NET 10 و.NET 9 و.NET 8 و.NET Framework — بما في ذلك ثغرتان للتنفيذ عن بُعد.