AI Kod Ajanı Komut ve Dosya Kontrolü
Kod yazan ajanların çalışma alanına etkisini bağımsız politikayla sınırlar.
Alt yetenekler
8 test edilebilir işlev
- 29.01Shell/terminal komutu izin politikalarıYürütülecek komut ve argümanlar policy tarafından incelenir; izinli dizin, egress ve kaynak kısıtları korunur.
- 29.02Çalışma dizini ve dosya yolları sınırıDosya yolu, türü, etiket ve write/delete etkisi kontrol edilir; hassas patika için terminal izni otomatik verilmez.
- 29.03Gizli anahtar okuma engellemesiKimlik bilgileri log ve model bağlamına alınmaz; güvenli kasa ve kısa ömürlü erişim politikası uygulanır.
- 29.04Git push/branch protection denetimiKod değişimi branch protection, diff analizi ve onaylı commit politikasıyla ilişkilendirilir.
- 29.05Ağ istekleri ve paket indirme allowlistAğ istekleri ve paket indirme allowlist iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 29.06Kod diff üzerinde güvenlik incelemeKod diff üzerinde güvenlik inceleme iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 29.07Sandbox ve ephemeral workspaceİş, sınırlı kaynak ve ağ izinleriyle izole ortamda çalıştırılır; işlem bitince geçici artefakt ve tokenlar temizlenir.
- 29.08Tool request onayı/geri almaOnaylı önceki sürüm ve onun policy/ACL durumuna geri dönüş provası yapılır; sonuç zaman damgalı kaydedilir.
Yapay zekâ bu modülde ne yapar?
Şüpheli kod değişikliği ve tehlikeli komut tespiti. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
AI Kod Ajanı Komut ve Dosya Kontrolü kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Kod ajanı açık izin olmadan .env veya private key okuyamamalı; dış ağa çıkışı preflight politikaya tabi olmalıdır.
Uçtan uca kurumsal genişletme
- Sandbox izinleri
- Dosya sistemi, terminal, DNS ve outbound ağ erişimi görev kapsamına göre ayrıştırılır.
- Secrets kasası
- Ajanlara kalıcı kimlik bilgisi verilmez; kısa ömürlü amaç/kaynak sınırlı erişim sağlanır.
- Repo ve workflow güveni
- PR, bağımlılık ve CI değişikliklerinde imzalı workflow ve insan onayı şartı aranır.
AI Kod Ajanı Komut ve Dosya Kontrolü sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.