Tag: security
All the articles with the tag "security".
Which Keys Is Your Agent Holding?
Published:3 min read#ai-agentsA coding agent running in your terminal can use every credential that terminal can reach. heldkeys is an open-source CLI that lists those credentials on your laptop, inside a sandbox or in a CI job, and tells you what to fix first.
Quais Chaves Estão ao Alcance do Seu Agente?
Published:4 min read#ai-agentsUm agente de código rodando no seu terminal consegue usar qualquer credencial que esse terminal alcança. O heldkeys é uma CLI open source que lista essas credenciais no seu laptop, dentro de um sandbox ou num job de CI, e diz o que resolver primeiro.
A Capability, Not a Credential: How Our AI Agents Call Customer APIs Without Ever Holding a Key
Published:8 min read#ai-agentsOur AI agents write and run code against customers' GitHub, AWS and other systems from a sandbox with internet access, and nothing inside that sandbox can authenticate to any of them. The architecture behind it, the designs we set aside, and where its boundaries are.
Uma Capability, Não uma Credencial: Como Nossos Agentes de IA Chamam APIs de Clientes Sem Nunca Segurar uma Chave
Published:8 min read#ai-agentsNossos agentes de IA escrevem e executam código contra o GitHub, a AWS e outros sistemas dos clientes a partir de um sandbox com acesso à internet, e nada dentro desse sandbox consegue se autenticar em nenhum deles. A arquitetura por trás disso, os designs que deixamos de lado e onde ficam os seus limites.
The OWASP Top 10 for AI Agents - Security in the Age of Autonomy
Published:4 min read#ai-agentsOWASP just published their first Top 10 for Agentic Applications. Here's what every agent builder needs to know about the new attack surfaces, why traditional security fails, and how the orchestration layer becomes the new security boundary.