エージェントネイティブなソフトウェアファクトリー
エージェントネイティブなソフトウェアファクトリーの構築・統制・拡大を解説するガイドと、その背景にあるポッドキャストや講演の内容を紹介します。
記事のタイトル、要約、本文は英語原文で掲載しています。
セキュリティとガバナンス内のタグ
AIコーディングエージェント
セキュリティ
Session cookie tests for coding agent changes
Session cookie testing for coding agent changes verifies scope, transport protections, expiration, rotation, and logout behavior across application routes.
記事を読むAIコーディングエージェント
セキュリティ
Keeping test data private with coding agents
Test data privacy for coding agents requires approved fixtures, restricted access, and checks that prevent sensitive records from entering prompts, logs, or commits.
記事を読むAIコーディングエージェント
セキュリティ
Container image hardening with coding agents
Container image hardening with coding agents works best when the task fixes a measured image risk, preserves reproducibility, and produces evidence for review.
記事を読むFactoryプライベート
コンプライアンス
SOC 2 for AI coding tools: evidence to request
SOC 2 for AI coding tools requires a review of report scope, operating period, data flows, and customer controls. Evaluate evidence instead of relying on a badge.
記事を読むAIコーディングエージェント
セキュリティ
Keeping secrets out of agent-generated commits
Secret scanning for agent-generated commits needs limited inputs, commit-time checks, and a clear response path. Learn how to prevent credentials from entering Git history.
記事を読むAIコーディングエージェント
セキュリティ
CSP testing for coding agent web changes
Content Security Policy testing for coding agent changes verifies directives, nonces, report-only rollout, and browser behavior without weakening protection.
記事を読むAIコーディングエージェント
セキュリティ
SSRF testing for coding agent network changes
SSRF testing for coding agent changes verifies URL validation, network boundaries, redirects, and DNS behavior before server-side requests ship.
記事を読むAIコーディングエージェント
セキュリティ
File upload security tests with coding agents
File upload security testing with coding agents verifies type, size, storage, authorization, and retrieval controls with reproducible fixtures.
記事を読むAIコーディングエージェント
セキュリティ
Build provenance for coding agent artifacts
Build provenance connects coding agent artifacts to source, workflow, and inputs. Generate attestations in CI and verify them before release.
記事を読むAIコーディングエージェント
セキュリティ
Log redaction for agent-generated changes
Log redaction review for coding agent changes starts with a data inventory, tests structured output, and verifies that useful diagnostics survive.
記事を読むAIコーディングエージェント
セキュリティ
Webhook verification for coding agent changes
Webhook verification for coding agent changes requires raw-body signature checks, replay defenses, secret rotation, and negative tests before merge.
記事を読む企業向けAI
セキュリティ
Least-privilege access for coding agents
Least-privilege access for coding agents limits files, commands, networks, and credentials to what each task needs. Use this review checklist before granting autonomy.
記事を読む
