Overzicht

Deze module heeft betrekking op het ontwerpen van agentarchitecturen die betrouwbaar werken binnen de SDLC (Software Development Lifecycle), terwijl duidelijke grenzen, governance en menselijk toezicht worden gehandhaafd. We hebben onderzocht hoe agent-gebaseerde systemen verder kunnen gaan dan eenvoudige automatisering door doelen te interpreteren en wijzigingen voor te stellen, maar ook waarom deze kracht structuur nodig heeft. Zonder die structuur kunnen agents namelijk risico's vormen voor de codekwaliteit, veiligheid en stabiliteit.

Een belangrijk thema in de module was het onderstrepen dat agenten werk zouden moeten voorstellen, niet eenzijdig uitvoeren. Door pull-aanvragen, vereiste controles, CODEOWNERS en omgevingsbeveiligingen te gebruiken, zorgen we ervoor dat alle door agents gegenereerde wijzigingen worden gevalideerd via zowel geautomatiseerde signalen als menselijke beoordeling voordat ze worden geaccepteerd. Dit model is essentieel voor het onderhouden van beveiliging en betrouwbaarheid, met name naarmate de autonomie van agents toeneemt.

Door governance, waarneembaarheid en op risico's gebaseerde autonomie af te dwingen, kunnen teams terugkerende of tijdrovende werkzaamheden veilig delegeren aan agents terwijl mensen de controle houden over beslissingen die het belangrijkst zijn. Het resultaat is een ontwikkelwerkstroom die zowel sneller als schaalbaarder is, zonder vertrouwen, kwaliteit of verantwoordelijkheid op te offeren.

In deze module hebt u het volgende geleerd:

• Wijs agentverantwoordelijkheden toe aan SDLC-fasen en definieer afgebakende reikwijdtes.

• Definieer taakinvoer, uitvoer en afdwingbare succescriteria.

• Scheid de planning van de uitvoering en dwing het inbouwen van fasen in de planning af.

• Gebruik op PR gebaseerde besturingselementen (sjablonen, vereiste controles, CODEOWNERS, regels, omgevingen) om werk te beheren.

• Bouw betrouwbare werkstromen met behulp van uitvoer, contexten en veilige triggerpatronen.

• Bedien agents veilig met behulp van observability, artefacten, toolbeheer, MCP-beperkingen, isolatie van geheimen, op hooks gebaseerde beveiligingsmaatregelen en betrouwbaarheidspatronen.

Meer informatie

Gebruik de officiële GitHub-documentatie voor meer informatie over:

• Een pull-aanvraagsjabloon maken voor uw opslagplaats

• Regelsets voor een opslagplaats en beschikbare regels voor regelsets beheren

• Problemen met vereiste controles oplossen (helpt broze vereiste controleontwerpen te voorkomen)

• Gebruik van GITHUB_TOKEN voor verificatie in werkstromen en Beveiligingsversterking voor GitHub Actions

• Omgevingen (vereiste revisoren, implementatiebeveiligingsregels en goedkeuringspoorten)

• Een artefact uploaden in een werkstroom (werkstroomuitvoer als duurzaam bewijs)

• Uploading van een SARIF-bestand naar GitHub (codescanbewijs in CI)

• Pushes beveiligen met geheim scannen (pushbeveiliging) ( voorkomt dat ondersteunde geheimen worden doorgevoerd)

• Hooks gebruiken met GitHub Copilot-agents

• Tracking van GitHub Copilot-sessies