Hacker News Front Page · Aditya Saligrama ·
Giving Cloud Agents Production Access with OIDC, Not Secrets
Formal describe cómo utiliza OIDC para dar a los agentes de programación en la nube acceso temporal, auditable y limitado a su infraestructura, en lugar de entregarles secretos de larga duración. Las políticas pueden considerar la identidad del agente, su sesión, el repositorio y la persona que lo inició; el acceso a producción se mantiene de solo lectura y sujeto a aprobación. La empresa aplica este modelo a consultas de datos, depuración de flujos de trabajo y pruebas en entornos de nube representativos.
How Formal uses OIDC to give cloud coding agents auditable, policy-controlled, short-lived access to production data and cloud infrastructure without long-lived secrets.