Sandboxing und Berechtigungen für Coding Agents
Ein Coding Agent, der Befehle ausführen und Dateien ändern kann, braucht klare Grenzen. In diesem Workshop lernen Sie, Agents mit Containern oder virtuellen Maschinen zu isolieren, Datei-, Netzwerk- und Befehlszugriff einzuschränken und Freigaberegeln festzulegen, die zu Ihrer Risikobereitschaft passen. Die Schutzmaßnahmen testen Sie selbst, indem Sie versuchen, einen Agent aus seinen Grenzen ausbrechen zu lassen.
Unverbindlich anfragen- Dauer
- halber Tag
- Level
- Experten
- Format
- Remote oder vor Ort, Deutsch oder Englisch
- Gruppengröße
- Bis zu 12 Teilnehmende pro Trainer
Für wen der Workshop ist
- Sicherheitsbewusste Entwickler und Engineers
- Platform- und IT-Security-Teams
- Tech Leads, die Regeln für die Agent-Nutzung festlegen
Was Ihr Team danach kann
- Die wichtigsten Risiken von Agents mit Ausführungsrechten beschreiben
- Isolierte Umgebungen für Agent-Sitzungen einrichten
- Datei-, Befehls- und Netzwerkbeschränkungen konfigurieren
- Freigaberichtlinien für sensible Aktionen definieren
- Schutzmaßnahmen durch gezielte Missbrauchstests überprüfen
Agenda
- BedrohungsbildWas schiefgehen kann, wenn ein Agent Befehle ausführt, Dateien liest oder eingeschleusten Anweisungen folgt.
- BerechtigungsmodelleRegeln zum Erlauben, Nachfragen und Verbieten und wie Coding Agents sie umsetzen.
- IsolationstechnikenContainer, Dev Containers und virtuelle Maschinen als Grenzen und ihre Vor- und Nachteile.
- Netzwerk und SecretsAusgehenden Zugriff begrenzen, Zugangsdaten fernhalten und eng gefasste Tokens verwenden.
- Red-Team-ÜbungDie Teilnehmenden versuchen, einen Agent zur Umgehung ihrer eigenen Einstellungen zu bringen, und verschärfen die Konfiguration.
Voraussetzungen
- Gute Kenntnisse der Kommandozeile und grundlegende Container-Erfahrung
- Erfahrung mit mindestens einem Coding Agent
- Erlaubnis, Software auf einem Testrechner zu installieren oder eine VM zu nutzen
Warum Workshops von apprat.io
- Geleitet von praktizierenden AI Code Engineers
- Mit Ihren Repositories oder einem Sandbox-Projekt
- KI-Tempo, menschliche Verantwortung: Review, Sicherheit und Governance inklusive
- Zertifizierte Prozesse nach ISO 9001 & ISO/IEC 27001
- Follow-up-Sprechstunde nach 30 Tagen
Unverbindlich anfragen
Erzählen Sie uns von Ihrem Team und Ihren Zielen. Sie erhalten innerhalb eines Werktags eine passende Agenda und ein Angebot – kostenlos und unverbindlich.
24/7-Telefonsupport auf Deutsch & Englisch:
+49 761 519 751 50
Häufige Fragen
Machen Sandboxes Agents vollständig sicher?
Nein. Sie senken das Risiko, beseitigen es aber nicht, daher bleiben Review und Freigaben notwendig.
Welche Tools werden behandelt?
Wir arbeiten mit den Agent-Tools Ihres Teams und zeigen allgemeine Isolationstechniken, die für die meisten gelten.
Eignet sich der Workshop für nicht-technische Rollen?
Er ist technisch ausgerichtet. Für Führungskräfte empfehlen wir stattdessen das Executive Briefing.
Mit * markierte Felder sind Pflichtfelder.