A hardened container image, point by point
Non-root user, read-only filesystem, SBOM, signature: what each measure really prevents, in what order to apply them, and what they do not replace.
categorie
Sécurité
Une image de conteneur durcie, point par point
Utilisateur non-root, système de fichiers en lecture seule, SBOM, signature : ce que chaque mesure empêche réellement, dans quel ordre les appliquer, et ce qu’elles ne remplacent pas.
Prompt injection: the flaw agents have to learn to live with
A model does not firmly tell an instruction from a piece of data: it is all text. As long as that holds, an agent reading outside content can be hijacked. You cannot remove the flaw, you can bound what it can cause.
Injection de prompt : la faille que les agents doivent apprendre à vivre avec
Un modèle ne distingue pas fermement une instruction d’une donnée : tout est du texte. Tant que c’est ainsi, un agent qui lit du contenu extérieur peut être détourné. On ne l’élimine pas, on borne ce qu’elle peut provoquer.