@mcs@moderncoding.school / source / rss /
FR

Cinq questions à poser avant de faire confiance à la sortie de votre agent.

Avant de livrer ce qu’un agent a écrit, posez-vous :

  1. Qu’a-t-il changé que je n’avais pas demandé ? Le dépassement de périmètre est silencieux. 2. Qu’est-ce qu’il suppose sur l’environnement ? Secrets, réseau, versions. 3. Que se passe-t-il si l’entrée est hostile ? L’entrée de démo n’est jamais celle de l’attaquant. 4. Quel est le rayon d’impact si c’est faux ? Un enregistrement ou tous les enregistrements ? 5. Puis-je rejouer la vérification, ou est-ce que je fais confiance à une capture d’écran ? Si vous ne pouvez pas le reproduire, vous ne le savez pas.