DevSecOps

AI agent trong CI/CD: Từ quyền shell đến rủi ro supply chain và cách cô lập an toàn

AI agent có thể đọc code, chạy shell, dựng database và tạo pull request. Bài viết giải thích cách cô lập agent bằng sandbox/microVM, giới hạn network, secret và vùng file được phép.

Đọc tiếp