AI 写代码很快，但部署上线的代码你能信任吗？
这件事讲了什么
AI 让写代码从几天缩短到几分钟，但“写得快”和“上线的东西可信”是两回事。现在的问题是：代码改动变多变快，攻击者也从源码转向真正部署的产物，比如依赖被投毒、构建系统被黑、流水线被塞后门。这次分享提出让安全证据跟着产物走，把产物仓库当成上线前的管控关卡，持续检查新出现的漏洞并阻止有风险的版本流入生产。Harness 还演示了 DevOps Agent 和 AppSec Agent，另有 Firewall Agent、Lifecycle Agent 仍在路线图中；对团队来说，流水线本身就是安全边界。
可以使用的工具
文中可用工具
- DevOps Agent几秒内创建和修改流水线，分析并修复流水线错误，生成贴合自身环境的 OPA 策略。
- AppSec Agent自动生成代码修复和 PR，提示上下文风险，定义策略拦截高风险构建和部署，并实时监控安全态势。
- Firewall Agent仍在路线图中：对照实时威胁情报扫描整个产物仓库，在新 CVE 披露时主动拦截或告警。
- Lifecycle Agent仍在路线图中：提供仓库目录可见性，发现孤立、过期和易受攻击的产物，自动触发软删除和修复流程。
讨论 0
登录后参与讨论，阅读资讯无需注册。
还没有评论，来分享第一个看法。