Google Cloud, yapay zekâ eylemcilerine devredilen kimlik bilgilerini saklayan ve belirteçleri yenileyen Auth Manager hizmetini genel kullanıma açtı. Ayrı bir önizleme, farklı bulutlarda ve kurum içi hizmetlerde eylemcinin kendi kimliğiyle doğrulanmasını sağlıyor. Paket, kod güvenliği araçlarında da değişiklikler içeriyor. Güvenlik açıklarının yalıtılmış ortamlarda sınanması, dosya yazma ve komut çalıştırma gibi işlemlerin insan incelemesine sunulması bunlar arasında.
Google’ın bulut hizmetleri birimi Google Cloud, Auth Manager hizmetini 5 Kasım’da genel kullanıma açtı. Hizmet, eylemci yapay zekâya devredilen kimlik bilgilerini Google’ın yönettiği kasada tutuyor. Belirteçlerin yenilenmesini de üstleniyor. Değişiklik, kullanıcı adına görev yapan yazılımın hizmetlere erişimini kapsıyor. Şirket, yönetilen kimlik bilgisi deposunu eylemci kimlik doğrulamasına yönelik kontrolleri arasında sunuyor.[1], [2]
Agent Identity için JSON web belirteci desteği önizlemede bulunuyor. Google; Amazon Web Services, Microsoft Azure, kurum içi sistemler ve modelleri araçlarla verilere bağlayan Model Bağlam Protokolü sunucularında kimlik doğrulamasını tarif ediyor. Şirket bu yöntemi, uzun ömürlü sabit uygulama programlama arayüzü anahtarlarına bağımlılığı azaltmak amacıyla sunuyor. Auth Manager’ın genel kullanıma açılması ile bu kimlik desteğinin önizleme durumu ayrı tutuluyor.[1]
Aynı duyuru, Google’ın temmuzdan beri önizlemede bulunan kod güvenliği aracı CodeMender için de değişiklikler içeriyor. Güvenlik açıkları işletim sistemi korumalı ortamında veya yalıtılmış sanal makinede doğrulanabiliyor. Tarama, bütün kod deposunu, seçilen klasörü ya da değiştirilen dosyaları kapsayabiliyor. Yerel dosyaya yazma ve komut çalıştırma işlemleri insan incelemesine tabi tutuluyor. İş akışında kusurun saptanmasıyla önerilen düzeltmenin sınanması ayrı aşamalarda yapılıyor.[1]
