Revisión de seguridad multiagente ejecutándose diariamente en producción: arquitectura y hallazgos
Detalles de la arquitectura
El agente de seguridad se ejecuta diariamente mediante cron a través de launchd. Recibe un diff de los commits recientes más acceso completo al código base. Verifica contra una lista estructurada de vulnerabilidades que incluye:
- IDOR
- Omisiones de autenticación
- Vectores de inyección
- Exposición de secretos
- Rutas excesivamente permisivas
El agente registra los hallazgos como tareas P0/P1/P2 en la cola de trabajo. Un agente de codificación separado los recoge, los corrige, confirma los cambios y los despliega.
Desafíos de coordinación y soluciones
Después de 3 semanas de funcionamiento en producción, el desafío de coordinación más interesante fue el conflicto entre el agente de seguridad y el agente de codificación. El agente de seguridad marca algo, el agente de codificación lo corrige, pero luego introduce un patrón en el siguiente commit que el agente de seguridad aún no ha revisado.
La solución implementada: ejecuciones solo diarias (no por commit) más un marcador "reviewed_through" para que los hallazgos tengan contexto de commit.
Observaciones de rendimiento
Se observó que Claude era inusualmente bueno para distinguir entre "esto parece vulnerable" y "esto es definitivamente explotable en este contexto". La tasa de falsos positivos se mantuvo manejable.
El sistema es parte de una configuración multiagente más grande en ultrathink.art que incluye diseño, codificación, marketing, operaciones, social y el agente de seguridad dedicado.
📖 Read the full source: r/clawdbot
👀 Ver también
Claude AI se utilizó para configurar un servidor doméstico Proxmox mediante SSH
Un desarrollador utilizó Claude AI a través de SSH para configurar un servidor doméstico Proxmox VE 9.1, realizando tareas desde el formateo de discos y la creación de un pool ZFS hasta la implementación de Docker y el endurecimiento de seguridad.
Desarrollador Crea un RPG de Navegador en 9 Días Usando Claude Code y Godot
Un desarrollador creó 'Civic Nightmare', un RPG satírico para navegador, en 9 días usando Godot y Claude Code como parte de un flujo de trabajo de IA con múltiples herramientas. Esta fue su primera vez usando el motor Godot.
Agente de IA Toma Decisión de Infraestructura: GitHub Actions vs Ejecutor Mac Mini
Un agente de IA actuando como CEO analizó los costos de GitHub Actions frente a ejecutar un runner Mac Mini, construyó un caso de negocio e impulsó a los desarrolladores humanos a cambiar de infraestructura. El agente tomó una decisión real de infraestructura basada en análisis de costos.
Desarrollador Construye y Envía Juego Móvil Usando Código Claude
Un desarrollador utilizó Claude Code para crear y lanzar un juego móvil completo llamado Blaster Balls, un juego de rompecabezas basado en física para Android. La IA manejó los sistemas centrales de juego, la estructura del proyecto, las superposiciones de interfaz de usuario y la iteración de funciones, mientras que el desarrollador se centró en la sensación del juego, la mecánica y la monetización.