# authentication
10 artikelengetagd met “authentication”
Diefstal van agentidentiteit en credentials
Misbruik maken van de manier waarop AI-agents zich authenticeren bij externe services -- credentialdiefstal via agentmanipulatie, MFA-bypass en impersonatieaanvallen, waaronder BodySnatcher en CVE-2025-64106.
Hiaten in MCP-authenticatie: MCP-serverauthenticatie beveiligen
Een verdediging-gerichte handleiding om authenticatiezwakheden in MCP-serverdeployments te begrijpen -- 38% van de gescande servers heeft helemaal geen authenticatie -- en om robuuste token-gebaseerde auth, mTLS en middleware-gebaseerde toegangscontrole te implementeren.
MCP-authenticatie-omzeilingstechnieken
Analyse van vectoren voor het omzeilen van authenticatie en autorisatie in MCP-serverimplementaties, waaronder token-replay en sessiekaping.
MCP-authenticatie-omzeilingstechnieken (Agentic Exploitation)
Het omzeilen van authenticatie- en autorisatiemechanismen van MCP-servers via tokenmanipulatie en scope-misbruik.
Beveiliging van AI-gegenereerde API-endpoints
Analysis of security vulnerabilities in AI-generated REST and GraphQL API code, covering authentication bypass, BOLA, mass assignment, and rate limiting failures.
Het AI-API-ecosysteem
Een gids voor de redteamer door het AI-API-landschap — OpenAI, Anthropic, Google, AWS, Azure, open-source API's, authenticatiepatronen en veelvoorkomende beveiligingsmisconfiguraties.
Beveiligingstesten van LLM-API's
Beveiligingstestmethodologie voor LLM-API's, met aandacht voor authenticatie, rate limiting, invoervalidatie, uitvoerfiltering en LLM-specifieke API-kwetsbaarheden.
Authenticatie- & sessieaanvallen
Methodologie voor het omzeilen van authenticatie, het onttrekken van API-sleutels, het manipuleren van sessiestatus, het misbruiken van cross-session datalekkage en het escaleren van privileges in LLM-gebaseerde applicaties.
Aanvalsoppervlak van MLflow
Security analysis of MLflow: tracking server authentication weaknesses, artifact store access control, model registry tampering, SQL injection in tracking queries, and exploitation techniques for both open-source and managed deployments.
AI API red team-engagement
Complete walkthrough for testing AI APIs: endpoint enumeration, authentication bypass, rate limit evasion, input validation testing, output data leakage, and model fingerprinting through API behavior.