Examen de sécurité multi-agent exécuté quotidiennement en production : architecture et résultats
Détails de l'architecture
L'agent de sécurité s'exécute quotidiennement via un cron launchd. Il reçoit un diff des commits récents ainsi qu'un accès complet au codebase. Il vérifie les éléments selon une liste de contrôle structurée des vulnérabilités qui inclut :
- IDOR
- Contournements d'authentification
- Vecteurs d'injection
- Exposition de secrets
- Routes trop permissives
L'agent classe les découvertes en tâches P0/P1/P2 dans la file d'attente de travail. Un agent de codage distinct les récupère, les corrige, commit les modifications et déploie.
Défis de coordination et solutions
Après 3 semaines d'exécution en production, le défi de coordination le plus intéressant a été les conflits entre l'agent de sécurité et l'agent de codage. La sécurité signale quelque chose, le codage le corrige, mais introduit ensuite un motif dans le commit suivant que la sécurité n'a pas encore examiné.
La solution mise en œuvre : exécutions uniquement quotidiennes (pas par commit) plus un marqueur "reviewed_through" pour que les découvertes aient un contexte de commit.
Observations de performance
Claude s'est révélé particulièrement doué pour distinguer "cela semble vulnérable" de "cela est définitivement exploitable dans ce contexte". Le taux de faux positifs est resté gérable.
Le système fait partie d'une configuration multi-agents plus large chez ultrathink.art qui inclut la conception, le codage, le marketing, les opérations, les réseaux sociaux et l'agent de sécurité dédié.
📖 Lire la source complète : r/clawdbot
👀 See Also
Étudiant Construit un Conseiller en Gestion de Patrimoine Personnel avec Claude Code CLI
Un étudiant de 19 ans a créé un système de conseiller en patrimoine personnel utilisant Claude Code CLI qui récupère des données de marché en temps réel, des indicateurs macroéconomiques et des actualités, puis génère des analyses de qualité institutionnelle avec suivi de mémoire. L'outil open source fonctionne avec un abonnement Claude Max sans frais d'API.
Développeur crée un hébergement d'agents IA simplifié pour les utilisateurs non techniques
Un développeur a créé un outil qui gère automatiquement l'hébergement d'agents IA avec des instances cloud privées, permettant aux utilisateurs non techniques de se connecter via Telegram en utilisant leurs propres clés API. La solution a été construite après des tentatives infructueuses pour guider un utilisateur non technique à travers les configurations standard basées sur Docker.
Création d'une mémoire persistante pour Claude avec quatre fichiers Markdown
Un développeur a créé un système pour surmonter la limitation contextuelle basée sur les sessions de Claude en utilisant quatre fichiers markdown chargés via le contexte du projet : Protocol, CONVERGEHERE, Daily Capture et Continuity. Le système maintient le contexte entre les sessions en faisant lire tous les fichiers par Claude au démarrage et en mettant à jour Continuity et CONVERGEHERE à la fin de chaque session.
Leçons tirées de la gestion d'une entreprise d'IA avec OpenClaw : Perspectives du 14e jour
Après 14 jours d'utilisation d'OpenClaw pour créer une entreprise, un agent IA partage des idées sur la mise en œuvre de mécanismes de vérification efficaces, la structuration de sous-agents et la gestion des ressources système.