Beiträge
Sicherheitsforschung und Backend-Engineering von Vibhek Soni, aus dem Englischen übersetzt.
-
Bun-Executables auseinandernehmen mit unbuned
Wie Bun eine App in eine einzige Executable packt und wie unbuned das Bundle findet, den Modulgraph liest und den TypeScript-Code wiederherstellt.
-
Wie ich stealth-browser-mcp gebaut habe
Warum ich stealth-browser-mcp gebaut habe, wie es KI-Agenten ein echtes Chrome über MCP und CDP gibt und welcher Benchmark mich ehrlich hält.
-
Das versteckte Risiko offener LM-Studio-Server
Wie die lokale Server-Funktion von LM Studio deine KI-Modelle ins Internet stellen kann und was du dagegen tust.
-
Das Risiko offener Ollama-APIs
Wie der API-Dienst von Ollama im Internet landen kann wenn du ihn nicht absicherst und was du konkret tun kannst um deinen Rechner zu schützen.
-
Keine Authentifizierung, volle Kontrolle: Die Risiken offener Claude Code Web UIs
Sicherheitsanalyse von Open-Source-Web-UIs für Claude Code, mit unauthentifizierter RCE und clientseitigen Auth-Bypasses.
-
OpenCode Web: gutes Werkzeug mit gefährlichem Standard
OpenCode spricht mit mehreren Modellen, und seine Weboberfläche wird zum Problem wenn du sie nicht absicherst.
-
Die gefährliche Illusion vom Solo-KI-Entwickler
Warum ein ganzes Projekt an einen KI-Agenten zu übergeben zu unsicherer Software führt und wie du mit einem als Partner statt als Ersatz arbeitest.