Warsztat Agenta Bezpieczeństwa z Kartą Kluczową @ BLACK HAT

Twoi agenci sięgają po prawdziwe narzędzia i prawdziwe dane. Ryzyko nie leży w zdolnym agencie, ale w ukrytej tajemnicy, którą on posiada. Jeden długożyjący klucz API znajdujący się w środowisku agenta jest tylko jednym wstrzyknięciem komendy lub Shai-Hulud od tego, by został odczytany. Na Black Hat Karta Kluczowa prowadzi warsztaty praktyczne, na których zbudujesz odpowiedź na swoim własnym komputerze. Zaserwujemy lunch, a następnie stworzysz agenta zabezpieczeń, który będzie śledził i eskalował ustalenia dotyczące bezpieczeństwa. Na koniec uruchomisz agenta bez pliku .env i zabezpieczysz wszystko, czego dotknie, za pomocą Karty Kluczowej, od początku do końca. Czego się nauczysz: Przynieś laptopa z Node i npm, konto GitHub oraz swojego lokalnego agenta kodowania (Claude Code, Cursor, Codex lub Copilot). Preferowany jest Claude Code. Wyjdziesz z zarządzanym agentem, którego zbudowałeś, oraz jasnym wzorem do zabezpieczania każdego agenta, którego wyślesz następnie. Dołącz do nas, jeśli budujesz serwery MCP lub systemy agentowe i chcesz nauczyć się, jak kontrolować dostęp do zasobów, do których uzyskuje dostęp twój agent.