Olivares AI — BlogArticoli tecnici su governance self-hosted, sicurezza e gestione degli agenti AI: accessi, privilegi minimi, Claude Code e MCP.https://olivares.aiitLe prove dell'audit che un verificatore può verificare offlinehttps://olivares.ai/it/blog/audit-evidence-offline-verificationhttps://olivares.ai/it/blog/audit-evidence-offline-verificationUn registro concatenato con hash, firme Ed25519 per evento ed esportazione OSCAL produce prove di audit verificabili in modo indipendente.Sat, 11 Jul 2026 00:00:00 GMTauditledgerOSCALEd25519complianceCredenziali temporanee per Claude Code con federazione delle identità del carico di lavorohttps://olivares.ai/it/blog/ephemeral-credentials-claude-code-workload-identityhttps://olivares.ai/it/blog/ephemeral-credentials-claude-code-workload-identityLe chiavi API statiche non scadono mai, condividono l'identità e ombreggiano silenziosamente la federazione.Sat, 11 Jul 2026 00:00:00 GMTWIFephemeral-credentialsClaude Codeworkload-identityGovernare i server MCP con RFC 9728 e RFC 8707: cosa funziona davverohttps://olivares.ai/it/blog/governing-mcp-servers-rfc-9728-8707https://olivares.ai/it/blog/governing-mcp-servers-rfc-9728-8707La specifica MCP impone un flusso OAuth 2.1 per i server protetti.Sat, 11 Jul 2026 00:00:00 GMTMCPRFC 9728OAuthsecurityAll'interno degli hook PEP: policy di negazione chiusa all'interno di Claude Codehttps://olivares.ai/it/blog/hooks-pep-deny-closed-policy-claude-codehttps://olivares.ai/it/blog/hooks-pep-deny-closed-policy-claude-codeIl modo in cui un PEP classifica ogni evento hook Claude Code in gating, contesto o osservazione.Sat, 11 Jul 2026 00:00:00 GMTClaude Codehookspolicy-as-codedeny-closedPermesso vs osservato: la deriva come risultato di prima classehttps://olivares.ai/it/blog/permitted-vs-observed-drift-findinghttps://olivares.ai/it/blog/permitted-vs-observed-drift-findingLa deriva tra azioni consentite e osservate di un agente AI diventa un risultato strutturato, classificato e corredato da livelli di confidenza.Sat, 11 Jul 2026 00:00:00 GMTleast-privilegedriftaccess-mapobservabilityGovernance self-hosted accanto al gateway delle app Claude: una guida alla co-distribuzionehttps://olivares.ai/it/blog/self-hosted-claude-apps-gateway-co-deploymenthttps://olivares.ai/it/blog/self-hosted-claude-apps-gateway-co-deploymentIl gateway delle app di Anthropic gestisce l'autenticazione OIDC per Claude. Il tuo patrimonio vale più di Claude.Sat, 11 Jul 2026 00:00:00 GMTself-hostedClaudeco-deploymentarchitectureCosa possono davvero raggiungere i tuoi agenti AI: mappare gli accessi degli agenti su infrastrutture realihttps://olivares.ai/it/blog/map-what-your-ai-agents-can-reachhttps://olivares.ai/it/blog/map-what-your-ai-agents-can-reachUn agente AI detiene credenziali, ha il permesso di compiere alcune azioni e viene osservato mentre ne compie altre.Fri, 05 Jun 2026 00:00:00 GMTagent-accessleast-privilegeobservabilityauditAudit di Claude Code e dei server MCP in ambienti self-hostedhttps://olivares.ai/it/blog/auditing-claude-code-and-mcp-self-hostedhttps://olivares.ai/it/blog/auditing-claude-code-and-mcp-self-hostedCome costruire una traccia di audit a prova di revisore per Claude Code e per i server MCP senza uscire dal perimetro: identità per singolo agente.Thu, 28 May 2026 00:00:00 GMTMCPClaude Codeauditself-hostedDeriva del least-privilege: individuare gli agenti AI con privilegi eccessivi prima di un incidentehttps://olivares.ai/it/blog/least-privilege-drift-for-ai-agentshttps://olivares.ai/it/blog/least-privilege-drift-for-ai-agentsGli agenti AI accumulano accessi più velocemente di quanto chiunque riesca a rivederli.Wed, 20 May 2026 00:00:00 GMTleast-privilegeai-agentspolicy-as-codeauditGovernance dell'AI in self-hosting e residenza dei dati: la più solida storia GDPR possibilehttps://olivares.ai/it/blog/self-hosted-ai-governance-data-residency-gdprhttps://olivares.ai/it/blog/self-hosted-ai-governance-data-residency-gdprPerché l'AI platform in self-hosting è la postura di residenza dei dati più solida sotto il GDPR: lo strumento di governance non riceve mai i tuoi dati.Wed, 13 May 2026 00:00:00 GMTdata-residencygdprself-hostedai-governanceDiscovery passiva contro proxy: inventariare gli agenti AI senza mettersi sul percorso dei datihttps://olivares.ai/it/blog/passive-discovery-vs-proxies-ai-agentshttps://olivares.ai/it/blog/passive-discovery-vs-proxies-ai-agentsDue modi per vedere i tuoi agenti AI: un proxy inline ad alto raggio d'impatto, oppure la discovery passiva da log, OpenTelemetry e un backstop eBPF.Wed, 06 May 2026 00:00:00 GMTpassive-discoveryobservabilityeBPFleast-privilege