8 июня 2026 г.
В Kubernetes нет понятия «вход» в отличие от OpenShift с его OAuth-сервером. Авторы AuditRadar построили эвристику сессий через credential-id сертификата и сравнили оба подхода.
2 июня 2026 г.
Разбор того, как проект Cilium защищает свой CI/CD-конвейер от атак на цепочку поставок: пиннинг GitHub Actions по SHA, изоляция учётных данных, двухфазный checkout для pull_request_target и подпись релизов через Sigstore Cosign.
1 июня 2026 г.
Agent Vault от Infisical — open source брокер учётных данных между AI-агентами и API, которые они вызывают. Агенты не должны владеть секретами: Vault подставляет реальные ключи в исходящие запросы и устраняет риск их утечки.