c3.17 Adicionar revisão de segurança agêntica à entrega
À medida que os assistentes de código de IA e os agentes autônomos entram no processo de entrega, sua revisão deve cobrir o que eles produzem e as ferramentas que podem alcançar. Código, dependências, configuração, servidores MCP e prompts gerados por agentes podem introduzir riscos —segredos vazados, prompt injection, CVEs conhecidas— que os scanners clássicos não detectam.
Guia de implementação
Revise os agentes e o que eles produzem
Os assistentes de código de IA e os agentes autônomos agora geram ou modificam código, dependências, configuração e até os servidores Model Context Protocol (MCP) que invocam. Cada um pode introduzir riscos para os quais os scanners clássicos não foram projetados: segredos vazados, caminhos de prompt injection e vulnerabilidades conhecidas. Adicione uma revisão de segurança ciente de agentes ao seu pipeline de DevSecOps que avalie tanto os agentes que você usa quanto os artefatos que eles geram.
Use o AWS Security Agent para revisão de design e código
O AWS Security Agent (parte do AWS Continuum) constrói contexto a partir do design, do código e dos requisitos da sua aplicação, e depois o revisa em múltiplos checkpoints —revisão de design, revisão automática de código em cada pull request e testes de penetração sob demanda— sinalizando problemas de segurança verificados antes que cheguem à produção.
Práticas a aplicar
- Trate as mudanças geradas por agentes com o mesmo escrutínio do código escrito por humanos: escaneie vulnerabilidades, segredos e configuração insegura no pipeline.
- Revise os servidores MCP e as ferramentas que seus agentes podem invocar, e aplique menor privilégio às credenciais e permissões que eles possuem.
- Teste caminhos de prompt injection e exfiltração de dados nos fluxos dos agentes, e falhe o build diante de descobertas altas ou críticas.
Relacionado
Isto se combina com os testes de penetração agênticos mais adiante no ciclo de vida.
Como validar
- Você revisa a segurança dos agentes e assistentes de IA usados na entrega?
- Você escaneia o código, as dependências e a configuração gerados por agentes em busca de vulnerabilidades, segredos e prompt injection antes que cheguem à produção?
- Você avalia os servidores MCP e as ferramentas que seus agentes podem acessar e restringe suas permissões?
Ameaças atendidas
- Os assistentes de IA e os agentes autônomos podem introduzir vulnerabilidades, vazar segredos ou agir sobre instruções de prompt injection que os scanners tradicionais não são projetados para capturar.
- À medida que o código, as dependências, a configuração, os servidores MCP e os prompts são cada vez mais gerados por agentes, a superfície de ataque se expande além do código escrito à mão, e as credenciais que os agentes possuem se tornam alvos de alto valor.