La autorización es una parte crítica, pero invisible, de la mayoría de las aplicaciones. La autorización define quién tiene acceso a qué datos. La autorización se trata de Quien puede entrar por la puerta delantera, ¿Quién tiene las llaves de las habitaciones? Históricamente, los equipos de desarrollo construyeron la lógica de la autorización en su código de aplicación. Pero la construcción y el mantenimiento de la lógica de la autorización se ha convertido en un trabajo agotador, y con el tiempo, nadie quiere tocar el código por temor a dar acceso a información sensible a la persona equivocada. Recientemente ha surgido una nueva gama de herramientas de desarrollador para abordar este componente crítico del desarrollo de software. Como Twilio ha hecho para SMS o Stripe para pagos, vendedores como Oso tienen como objetivo resolver para que los desarrolladores puedan centrarse en su aplicación principal. Autorización Autorización Types of Authorization Tipos de autorizaciones Hay varios patrones comunes de autorización. por lo general, las organizaciones comienzan con (o RBAC), donde los usuarios tienen roles definidos que determinan los datos a los que pueden acceder. , de , o . Autorización basada en roles Editorial Comentario espectador Autorización basada en roles Parece simple, ¿verdad? Vamos a extender el ejemplo de Google Docs. Digamos que un usuario crea una carpeta entera de documentos. Acceso a la carpeta, debe tener Ahora necesitamos implementar el control de acceso basado en la relación (o ReBAC), lo que significa que no solo necesita roles, sino que también necesita organizar permisos basados en la relación entre los recursos. espectador espectador Puede que desee introducir requisitos adicionales, como definir documentos públicos vs. privados, acceso temporal (esta persona puede tener acceso de editor al documento hasta el cierre del negocio), o acceso condicional (no se puede acceder a documentos de recursos humanos sensibles, incluso si su papel lo permitiría de otra manera). Securing LLM Chatbots Seguridad LLM Chatbots Además de estos patrones tradicionales de autorización, la explosión de introduce nuevas formas de interactuar con los datos, así como nuevos desafíos. La flexibilidad y la escala de los LLM hacen que sea más difícil asegurarse de que no se lechen datos sensibles. Para ser exactos, estos modelos necesitan entrenar en un gran corpus de datos. Cuando se devuelven las respuestas, sin embargo, es imperativo que solo los usuarios finales vean los datos que se supone que deben ver. Por ejemplo, imagine a un empleado preguntando a un chatbot interno: "Por favor, resume los resultados de la reunión del personal ejecutivo durante los últimos 6 meses". LLM Chatbots LLM Chatbots A continuación se muestra un ejemplo del flujo de datos para un chatbot RAG autorizado, que incorpora verificaciones de permisos antes de devolver una respuesta al usuario final: Who is using authorization as a service? ¿Quién utiliza la autorización como servicio? Nuevas ofertas de vendedores permitir a las empresas entregar controles de acceso de grano fino, como el control de acceso basado en roles (RBAC), el control de acceso basado en relaciones (ReBAC) y el control de acceso basado en atributos (ABAC), así como casos de uso emergentes para proteger los chatbots de LLM. Autorización como servicio Autorización como servicio

This story contains new, firsthand information uncovered by the writer.

Este audio es producido en el idioma original de la historia!

Demasiado Largo; Para Leer

Download free Tech Leaders Productivity Report!

Cómo las empresas de SaaS están cambiando su enfoque a la autorización

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

La fuga rápida del sistema Claude Sonnet 3.5: un análisis forense

Una guía del arquitecto para crear una arquitectura de referencia para un lago de datos de IA/ML

Crecimiento de las criptomonedas: creación de perfiles de usuarios eficaces

Valhalla de Floki se une como patrocinador asociado de la gira de la India por Sri Lanka

La fuga rápida del sistema Claude Sonnet 3.5: un análisis forense

Una guía del arquitecto para crear una arquitectura de referencia para un lago de datos de IA/ML

Crecimiento de las criptomonedas: creación de perfiles de usuarios eficaces

Valhalla de Floki se une como patrocinador asociado de la gira de la India por Sri Lanka

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps