Protegendo Seu Agente de Codificação: O Caminho para a Fábrica de Software

Description

Seu agente de codificação tem mais acesso do que você imagina. Está rodando com suas credenciais, seu arquivo .env e acessa cada repositório que o host pode tocar e quando envia código, esse código sai mais rápido do que qualquer um pode revisar.Todo mundo está falando sobre a fábrica de software: agentes executando ciclos, enviando código sem supervisão enquanto você dorme. A fábrica exige três coisas ao mesmo tempo: segurança, capacidade e autonomia, mas a maioria das equipes está presa a trocas impossíveis que as impedem de alcançar os três. Trancar o agente e você mata sua capacidade e autonomia; isso é o que realmente é a fadiga de consentimento, clicando em "sim" no piloto automático até você parar de ler. Liberte-o e você entregou segredos de longa duração a um processo que você não pode atribuir ou interromper.Esse trilema é uma falsa escolha. Existe uma arquitetura que dá ao agente verdadeira autonomia dentro de um limite governado e proteger o agente de codificação se revela ser o pré-requisito para a fábrica, não uma reflexão tardia sobre isso.No Black Hat, Insecure Agents está organizando um painel onde abordaremos as melhores práticas para proteger seu agente de codificação, apresentando uma nova arquitetura de referência da Snyk, Docker e Keycard que fornece um único limite governado que cada ação agente atravessa, desde a identidade até o sandbox e a cadeia de suprimentos.Keycard — emite credenciais de curta duração e com escopo de recursos que o agente na verdade nunca detém, e vincula cada ação de volta a um principal humano.Docker — fornece sandboxes de micro-VM descartáveis com egress padrão-negado, então um agente fora de controle não tem aonde ir.Snyk — fornece verificação de software e protege sua cadeia de suprimentos de softwareModerado por Allie Howe, anfitriã do Insecure Agents Podcast.O que vamos discutir:Construído para os engenheiros e líderes de segurança que estão usando ou governando agentes de codificação e querem executá-los sem prender a respiração.