Защита вашего кодирующего агента: Путь к программной фабрике

Description

Ваш кодирующий агент имеет больше доступа, чем вы думаете. Он работает с вашими учетными данными, вашим файлом .env и получает доступ ко всем репозиториям, к которым может добраться хост, и когда он отправляет код, этот код выходит быстрее, чем кто-либо может его просмотреть.Все говорят о программной фабрике: агенты, работающие в циклах, отправляющие код без присмотра, пока вы спите. Фабрика требует одновременно три вещи: безопасность, возможность и автономию, но большинство команд застряло в невозможных компромиссах, которые мешают им достичь всех трех. Заблокировать агента — значит лишить его возможностей и автономии; вот что такое усталость от согласия, нажимая "да" на автопилоте, пока вы не перестанете читать. Освободите его, и вы передали долгоживущие секреты процессу, который вы не можете атрибутировать или остановить.Этот трилемма — ложный выбор. Существует архитектура, которая дает агенту реальную автономию в рамках управляемой границы и защита кодирующего агента оказывается необходимым условием для фабрики, а не лишь последующей мыслью о ней.На Black Hat Insecure Agents проводит панель, где мы обсудим лучшие практики для защиты вашего кодирующего агента, представив новую эталонную архитектуру от Snyk, Docker и Keycard, которая предоставляет единую управляемую границу, которую пересекает каждое агентное действие — от идентификации до песочницы и цепочки поставок.Keycard — выдает краткосрочные, ограниченные по ресурсам учетные данные, которые агент на самом деле никогда не удерживает, и связывает каждое действие с человеческим принципалом.Docker — предоставляет единоразовые микровиртуальные машины с выходом по умолчанию "запрещено", так что беглый агент не имеет никуда добраться.Snyk — предоставляет проверку программного обеспечения и защищает вашу цепочку поставок программного обеспечения.Модерирует Али Хоу, ведущая подкаста Insecure Agents.Что мы обсудим:Создано для инженеров и руководителей безопасности, которые используют или управляю кодирующими агентами и хотят использовать их, не задерживая дыхание.