Add a security & governance guide for AI-generated code
还没有人认领这个 Issue。
评估
- 难度
- 2/5
- 预计耗时
- 1-3 小时
- 新手友好度
- 64/100
- Issue 类型
- 文档
- 描述清晰度
- 基本清楚
- 活跃度
- 冷清
- 技术栈
- github
调研方向
由于没有指定文件，首先检查仓库的文档结构，找出安全或治理指南存储和链接的位置。阅读现有指南，以匹配语气、位置以及任何索引更新模式。然后创建/更新一个文档页面，涵盖所有要求的主题，包括基于证据的指南和 security-review 的使用。指南发布到文档区域，并且可以通过现有文档导航找到后，即表示完成。
由索引模型根据 Issue 内容生成。
描述
Summary
Add a guide on security & governance for AI-generated code. AI-assisted developers ship far faster but introduce security findings at a much higher rate, which matters for our context. We need clear, practical guidance so colleagues use agents safely.
The guide should cover
- The risk: higher defect/vulnerability rate in agent-generated code, and why review still matters.
- What never to put in a prompt (secrets, credentials, customer/sensitive data).
- Guardrails: PR gates, secret scanning, dependency/license checks, human-in-the-loop review.
- How to use the
security-reviewskill as part of the flow. - Sensible defaults for reviewing and verifying AI changes before merge.
Notes
- Back the findings with web research across multiple independent sources.
- Keep it practical and tool-general (GitHub Copilot CLI, OpenCode, Pi); aim at a regulated/enterprise context.
- 主要语言
- Python
- 星标
- 1
- 派生
- 0
- 平均合并
- 20 天 22 小时
- 30 天内合并 PR
- 1
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
AbsaOSS/agentic-toolkit 的其他 Issue
-
难度 2/5 1-3 小时 新手友好度 66/100
AbsaOSS/agentic-toolkit#27 ·
-
documentation
难度 2/5 1-3 小时 新手友好度 66/100
AbsaOSS/agentic-toolkit#22 ·
-
documentation
难度 2/5 1-3 小时 新手友好度 72/100
AbsaOSS/agentic-toolkit#21 ·
-
documentation
难度 2/5 1-3 小时 新手友好度 66/100
AbsaOSS/agentic-toolkit#20 ·
-
AbsaOSS/agentic-toolkit#39 · 已指派 1 人 ·
查看 AbsaOSS/agentic-toolkit 的全部 Issue
相似的 Issue
-
agent-ready documentation needs-triage
难度 1/5 1-3 小时 新手友好度 88/100
-
documentation
难度 1/5 1 小时以内 新手友好度 91/100
-
workflow-status page template still says reusable workflows are "triggered only by workflow_call:" 未关闭
难度 1/5 1 小时以内 新手友好度 92/100
-
instance instance add
难度 1/5 1 小时以内 新手友好度 72/100
searxng/searx-instances#939 · 1 条评论 ·
-
area-deployment area-integrations triage:bot-seen
难度 2/5 半天 新手友好度 86/100