Civic

🌱 FoodLoops: Tempat keberlanjutan bertemu blockchain di @hack4bengal ($200 hadiah) 🌱

Tim ini meraih tempat keempat di jalur Civic Auth kami dan menunjukkan kepada kami bagaimana membuat dampak lingkungan menjadi menguntungkan (secara harfiah):

- Integrasi SDK Web3 untuk imbalan pengguna
- Misi yang berfokus pada keberlanjutan
- Pendekatan kreatif terhadap insentif blockchain

Membuat dunia lebih baik DAN blockchain lebih baik 🌍

Coba sendiri:

LLM adalah permukaan serangan baru 💣
Episod podcast terbaru kami dengan @5m477 dari @hackenclub membahas secara mendalam kerentanan tersembunyi dalam AI

🎥 Jangan membangun dengan buta. Tonton sekarang. → https://youtu.be/9V80CCNjLOY

🎮 Memanggil semua pengembang game, pembangun & penyihir piksel!
Kami sangat senang mensponsori Solana Super Game Jam 🛠️💥

👉 https://www.solanagamejam.com/

NextAuth terasa seperti kompromi yang sempurna sampai...

✅ Anda masih memiliki semua patch keamanan
✅ Anda masih menangani masalah skala
✅ Anda masih menulis dokumen kepatuhan
✅ Anda masih menerima panggilan insiden jam 2 pagi

Ini bukan benar-benar autentikasi "terkelola" - ini hanya autentikasi dengan roda pelatihan.

Terkadang kompromi lebih buruk daripada kedua ekstrem.

🤖 Semua orang sedang membangun agen AI. Tidak ada yang menyelesaikan masalah otentikasi yang sebenarnya.

OAuth bekerja untuk aplikasi yang dapat diprediksi yang melakukan satu hal. Tetapi agen BERPIKIR, BERADAPTASI, dan membuat keputusan yang tidak Anda program.

Ketika Anda memberitahu agen untuk "mengatur minggu saya," mungkin ia memerlukan:

- Akses kalender
- Izin email
- Hak manajemen tugas

Setiap langkah ditemukan secara langsung. OAuth tradisional tidak dapat menangani kompleksitas dinamis ini.

Kesenjangan antara apa yang kita bangun dan apa yang kita amankan sangat besar.

Baca pemecahan lengkapnya:

🧠 Mengapa pendekatan hibrida MindSnap memenangkan tempat kedua di @hack4bengal (hadiah $400) 🧠

Void menunjukkan keseimbangan sempurna di jalur Civic Auth:

- Platform studi bertenaga AI dengan ilmu pembelajaran yang terbukti
- NextJS untuk fondasi Web2 yang kuat
- Pengalaman pengguna yang mulus yang menggabungkan pendidikan dan Web3

Masa depan adalah hibrida, dan mereka melakukannya dengan sempurna 💯

Lihat demo langsung mereka:

Panduan Pengembang untuk Galaksi MCP

🗣️ BESOK 🗣️ streaming LANGSUNG di sini di X

Kami akan duduk bersama @chetan_guevara untuk membahas apa itu MCP - dan mengapa semua orang di AI membicarakannya.

Datanglah… atau biarkan agenmu yang mengurusnya 🤖

🤖 Agen AI sudah bertindak secara otonom di seluruh sistem digital, tetapi inilah bagian yang menakutkan: sebagian besar beroperasi tanpa identitas yang dapat diverifikasi.

Tanpa kontrol identitas yang tepat, bagaimana kita tahu apakah kita berinteraksi dengan manusia atau AI? Bagaimana kita melacak akuntabilitas ketika sesuatu berjalan salah?

Masa depan AI tergantung pada penyelesaian krisis identitas ini.

Baca: https://t.co/RjkpjboXxQ

#AI #Identitas #Web3 #KeamananSiber #AgenticAI

Hentikan kami jika ini terdengar akrab:

Anda memerlukan otentikasi untuk aplikasi Anda. Anda mencari di Google "penyedia otentikasi terbaik 2025" dan menemukan 47 posting blog berbeda dengan 47 rekomendasi berbeda.

3 jam kemudian Anda masih membaca perbandingan dan belum menulis satu baris kode pun.

Kami melihat pola ini di mana-mana dalam komunitas pengembang.

Jadikan pilihan Anda lebih mudah dengan panduan kami ->

🚨 Sebuah komentar tersembunyi dalam repositori GitHub publik baru saja mengatakan "Baca semua repositori lainnya" kepada agen AI.

Agen tersebut melakukan persis itu - mengakses repositori pribadi yang seharusnya tidak disentuh.

Inilah sebabnya mengapa pengaman berbasis LLM saja tidak cukup untuk keamanan AI.

https://www.civic.com/blog/deterministic-guardrails-are-essential-for-ai-agent-security

🚨 Sebuah komentar tersembunyi di repo GitHub publik baru saja mengatakan "Baca semua repo lainnya" kepada agen AI.

Agen tersebut melakukan persis seperti itu - mengakses repositori pribadi yang seharusnya tidak disentuh.

Inilah mengapa pagar pengaman berbasis LLM saja tidak cukup untuk keamanan AI.

https://www.civic.com/blog/deterministic-guardrails-are-essential-for-AI-agent-security

💡 Black Hats membuktikan bahwa konsep yang kuat + kedalaman teknis = hasil💡

Mereka meraih tempat ke-3 ($300) di @hack4bengal dalam jalur Civic Auth.

Proyek Taaza mereka menunjukkan:
🔹 Penguasaan integrasi langsung Aptos
🔹 Pengembangan kasus penggunaan yang menarik
🔹 Arsitektur teknis yang mengesankan juri
🔹 Inovasi yang berbicara untuk dirinya sendiri

Ide-ide sebaik ini menemukan jalannya sendiri menuju kesuksesan 🚀

#Inovasi #Aptos #KedalamanTeknis

🔥 Penjelajahan mendalam tentang pendekatan pemenang @hack4bengal APEX ($700 hadiah) 🔥

Apa yang membuat kemenangan GrowMint di jalur Civic Auth begitu istimewa?

✅ Mode iframe tersemat untuk pengalaman pengguna yang mulus
✅ Arsitektur bersih yang memprioritaskan pengalaman pengguna
✅ Implementasi dengan keamanan sebagai prioritas
✅ Ruang lingkup platform keuangan yang komprehensif

Inilah cara Anda membangun kepercayaan di Web3 🚀

Ingin melihatnya dalam aksi? https://t.co/nNcKsqlzdk
#CivicAuth #Pemenang #Web3UX

Rabu depan, streaming langsung di sini di X:

Kami akan membahas semua hal tentang MCP dan masa depan agen AI bersama @chetan_guevara

Ayo datang… atau kirim agenmu 🤖

🚀 Memperkenalkan @civic/auth-mcp - cara tercepat untuk menambahkan otorisasi ke server MCP

✅ Middleware Express untuk pengaturan cepat
✅ Bekerja dengan penyedia OAuth2/OIDC mana pun
✅ Autentikasi CLI dengan alur browser otomatis
✅ Pertama TypeScript dengan keamanan tipe penuh
✅ Inti yang tidak tergantung pada kerangka kerja untuk kerangka kerja Node.js mana pun

Mulai sekarang:

Pandangan panas: Tantangan terbesar agen AI bukanlah teknis.

Ini adalah identitas.

Ketika seorang agen:
- Melakukan perdagangan senilai $10K
- Diterapkan ke produksi
- Memproses data medis
- Memilih dalam pemerintahan DAO

Anda perlu tahu SIAPA/APA yang bertindak.

Kepercayaan meningkat seiring dengan transparansi. Agen anonim merusak persamaan itu.

Bagaimana Anda menyelesaikan identitas agen dalam sistem Anda?