Securing tomorrow’s git forge, so we can reimagine everything else | Entire's Thomas Dohmke & Apiiro's Idan Plotnik

摘要

Thomas Dohmke 與 Apiiro 的 Idan Plotnik 探討 AI 代理如何重塑軟體生命週期。他們指出，若缺乏上下文注入，代理會產生大量漏洞且難以審查。Idan 提出在提示詞前注入安全上下文並透過 hook 記錄 session 的解決方案，Thomas 則強調需將安全考量融入開發流程。

Thomas Dohmke and Idan Plotnik discuss how AI agents are reshaping the software lifecycle. They highlight the challenge of balancing productivity with security risks, proposing solutions like injecting security context via hooks and tracking session logs to ensure agents write compliant code.

重點

• Agents 加速開發但導致漏洞激增，需平衡產出與風險。
• 透過 hooks 與 session logs 注入上下文，確保安全上下文即時可用。
• 未來軟體開發需將安全考量融入每個程式碼程式碼程式碼，而非僅靠後期審查。

章節

依話題轉折切分，標題由 AI 產生

1. 00:00重新定義軟體開發生命週期
2. 05:43完美風暴：安全與生產力的平衡
3. 13:02從腦力激發到即時生成
4. 15:33移動式開發中的上下文挑戰
5. 18:5224/7 任務與程式碼庫的複雜性
6. 21:55組織級別下的上下文壓縮問題
7. 24:17從開源報告到程式碼基座分析
8. 29:19安全漏洞演變與預先提示的重要性
9. 36:49AGPR 的擁抱與所有權缺失
10. 41:59程式碼所有權的重新定義
11. 44:47向 CFO 證明 AI 投資的 ROI
12. 47:43從漏洞修復到開源安全保護
13. 49:55程式碼成本與優先順序管理
14. 53:38未來開發者的創造力與自主權

提到的工具與公司

• Git
• MITOS
• OpenAI
• Cursor
• Copilot agent

適合誰看

軟體工程師、Agentic Development 團隊成員、安全開發人員。

摘要依據

依據

語音轉文字

為什麼排在這裡

人氣

0.35

新鮮

0.96

在主題頁與搜尋結果裡，名次由相關、人氣、新鮮三個分數決定；這一頁沒有搜尋的關鍵字，所以沒有相關分數。排序怎麼算

相關內容

• The Hidden Security Risks of AI Coding AgentsPodcast ・ The AI Native Dev ・ 41 分鐘
• Don't Secure the Code. Secure the Coder.Podcast ・ The AI Native Dev ・ 40 分鐘
• How to build a secure-by-default AI coding agentPodcast ・ The Stack Overflow Podcast ・ 32 分鐘（在新分頁開啟原站）
• Agentic ProbLLMs: Exploiting Computer-Use and Coding Agents影片 ・ HITCON ・ 43 分鐘（在新分頁開啟原站）
• Brownfield Agentic Engineering文章 ・ Addy Osmani（部落格）
• Forking Cal.com to closed source (Interview)Podcast ・ The Changelog ・ 1 小時 55 分