Segurança do desenvolvimento com IA

Confiança mínima e verificação máxima

Este capítulo mostra como usar agentes de programação sem transferir a eles autoridade ilimitada. O leitor aprende a separar proposta, autorização, execução e verificação; reduzir permissões; proteger segredos; tratar conteúdo externo como não confiável; revisar dependências e registrar evidências. O caso condutor acompanha uma mudança no sistema de manutenção e demonstra por que um resultado plausível não basta para liberar código. Ao final, a segurança deixa de ser um pedido no prompt e passa a existir em sandbox, políticas, testes, revisão independente, logs e portões de CI que continuam valendo mesmo quando o modelo interpreta uma instrução incorretamente.