Atelier d'Agent de Sécurité par Carte d'Accès @ BLACK HAT

Vos agents atteignent des outils réels et des données concrètes. Le risque n'est pas l'agent capable, c'est le secret caché qu'il détient. Une clé API à long terme se trouvant dans l'environnement d'un agent est à un prompt d'injection ou Shai-Hulud près d'être lue. Au Black Hat, Keycard organise un atelier pratique où vous construisez la réponse sur votre propre machine. Nous servirons le déjeuner et ensuite vous construirez un agent de sécurité qui suit et fait remonter les résultats de sécurité. À la fin, vous ferez fonctionner l'agent sans un fichier .env et verrouillerez tout ce qu'il touche avec Keycard, de bout en bout. Ce que vous apprendrez : Apportez un ordinateur portable avec Node et npm, un compte GitHub et votre agent de codage local (Claude Code, Cursor, Codex ou Copilot). Claude Code est préféré. Vous repartirez avec un agent gouverné que vous avez construit, et un modèle clair pour sécuriser chaque agent que vous expédiez ensuite. Rejoignez-nous si vous construisez des serveurs MCP ou des systèmes agentiques et souhaitez apprendre à contrôler l'accès aux ressources auxquelles votre agent accède.