tema

#devsecops

2 publicações marcadas com esta tag.

risco médioOS-2026-505 · 2026-09-24

Relatório GitGuardian 2026: commits gerados por agentes de IA vazam segredos no dobro da taxa de código escrito por humanos

O GitGuardian State of Secrets Sprawl 2026 mostra que commits identificados como assistidos por IA expõem chaves de API, tokens e credenciais de serviço a uma taxa aproximadamente duas vezes maior que commits escritos por humanos. O motivo estrutural é que agentes de codificação leem arquivos inteiros, chamam APIs e alteram configurações em alta velocidade, multiplicando os pontos onde um segredo pode ser duplicado, colado em um `.env` ou vazado para CI/CD e ferramentas colaborativas.

#vazamento-de-segredos #agentes-de-codigo #devsecops #gitguardian #gestao-de-credenciais

Fonte ↗

panoramaOS-2026-134 · 2026-08-03

AgenticRepair usa múltiplos subagentes de IA para corrigir vulnerabilidades de segurança automaticamente

AgenticRepair usa três subagentes LLM especializados para reunir contexto de código, de execução em runtime e de histórico de commits, e um quarto subagente para sintetizar patches de segurança a partir desse contexto combinado. Avaliado em 300 vulnerabilidades reais, o framework atingiu 73% de sucesso, superando o melhor baseline anterior por 29 pontos percentuais. Os autores mostram que as três fontes de contexto e a arquitetura multiagente são todas necessárias para o resultado.

#reparo-automatico #vulnerabilidades #agentes-de-ia #artigo-cientifico #devsecops

Fonte ↗