Скрытая угроза агентских интеграций, о которой вам нужно знать

Описание: В вашем приложении токен доступа поставщика существует в открытом виде — его можно просмотреть, записать в лог или утечь. Даже если вы используете менеджер учетных данных, такой как WorkOS Pipes.

WorkOS Relay полностью исключает этот момент. Отправьте запрос в WorkOS, Relay прикрепит учетные данные пользователя на стороне сервера, и ответ поставщика вернется обратно. Учетные данные никогда не покидают WorkOS — платформу, созданную для агентов ИИ и других ненадежных сред выполнения.

В этом видео:
• Где интеграции на основе токенов могут вас подвергнуть риску
• Как Relay перенаправляет запросы, чтобы токены никогда не попадали в ваше приложение
• Живая миграция, выполненная программистом, указанным в документации

Relay находится в стадии раннего доступа. Свяжитесь со службой поддержки WorkOS, чтобы запросить доступ.


Документация Relay: https://workos.com/docs/pipes/relay
WorkOS Pipes: https://workos.com/docs/pipes
Поддерживаемые провайдеры: https://workos.com/docs/pipes/relay#s...

Разделы:
0:00 Тихий кошмар безопасности данных
0:36 Как сегодня работают интеграции Pipes
1:19 Не используйте токены в своем приложении с Relay
1:41 Демонстрация: добавление Relay в приложение Pipes
2:19 Relay включен — токены не раскрываются
2:28 Миграция с помощью агента кодирования
3:12 Подходит ли вам Relay?