Mehr-Agenten-Sicherheitsüberprüfung läuft täglich in der Produktion: Architektur und Erkenntnisse

Architekturdetails

Der Sicherheitsagent läuft täglich über einen Cron-Job via launchd. Er erhält einen Diff der letzten Commits sowie vollen Zugriff auf die Codebasis. Er prüft anhand einer strukturierten Schwachstellen-Checkliste, die Folgendes umfasst:

• IDOR
• Authentifizierungsumgehungen
• Injektionsvektoren
• Exponierte Geheimnisse
• Zu freizügige Routen

Der Agent erfasst die Ergebnisse als P0/P1/P2-Aufgaben in der Arbeitswarteschlange. Ein separater Programmieragent nimmt sie auf, behebt sie, committet die Änderungen und führt sie aus.

Koordinationsherausforderungen und Lösungen

Nach 3 Wochen Produktivbetrieb war die interessanteste Koordinationsherausforderung der Konflikt zwischen Sicherheits- und Programmieragent. Sicherheit markiert etwas, Programmierung behebt es, führt aber im nächsten Commit ein Muster ein, das Sicherheit noch nicht überprüft hat.

Die umgesetzte Lösung: Nur tägliche Durchläufe (nicht pro Commit) plus ein "reviewed_through"-Marker, damit Ergebnisse Commit-Kontext haben.

Leistungsbeobachtungen

Claude fiel als ungewöhnlich gut darin auf, zwischen "das sieht angreifbar aus" und "das ist in diesem Kontext definitiv ausnutzbar" zu unterscheiden. Die Falsch-Positiv-Rate blieb handhabbar.

Das System ist Teil eines größeren Multi-Agenten-Setups bei ultrathink.art, das Design, Programmierung, Marketing, Betrieb, Social Media und den dedizierten Sicherheitsagenten umfasst.