DevSecOps дайджест — 9 жовтня 2026

posts · 2026-10-09

Ключові новини

Anthropic запускає програму для захисту критичної інфраструктури та open source. 8 жовтня компанія оголосила Critical Infrastructure Defense Program із технічною підтримкою операторів OT, а також безплатний opt-in OSS Scanner, який періодично шукає вразливості й пропонує виправлення. Важливе застереження для платформ: модельні знахідки надходять без людської перевірки, тому triage і контроль якості залишаються відповідальністю команди (Anthropic, 8 жовтня).
Google Cloud показав універсального агента для робочих систем. 8 жовтня Google описав агента, який планує роботу, викликає інструменти, під’єднується до бізнес-систем і працює в середовищах розробників; у пропозиції заявлені вбудовані контроль витрат, безпека, адміністрування та governance. Для platform engineering це сигнал будувати доступи, аудит і політики як частину платформи агента, а не додавати їх після запуску (Google Cloud, 8 жовтня).
Cloudflare випустив відкриту мультимодальну decision-модель Clef-omni. 9 жовтня нова модель почала приймати текст, зображення, аудіо й відео в одному пайплайні; компанія також знизила ціну Clef-flash і пришвидшила Clef. Для DevSecOps це зменшує кількість проміжних сервісів, але не скасовує threat modeling: мультимодальні входи потребують обмеження інструментів, перевірки результатів і трасування рішень (Cloudflare, 9 жовтня).

3 матеріали, які варті часу

Google SRE: Service Level Objectives — базовий, але досі найкорисніший спосіб пов’язати метрики з реальною поведінкою сервісу. Перечитайте перед тим, як визначати SLO для security-платформи або агентного CI: вимірюйте те, що змінює рішення, а не все, що доступне в telemetry.
TUF: Security properties of TUF repositories — компактний розбір rollback, freeze, mix-and-match і компрометації ключів у системах оновлень. Це хороша основа для перевірки довіри до registry, пакетів і внутрішніх артефактів.
Kubernetes Pod Security Standards — практична матриця профілів Privileged, Baseline і Restricted та конкретних заборон для pod. Її зручно перетворити на платформений baseline із винятками, власниками й контрольованим підвищенням привілеїв.

Практичний висновок

Агенти швидко стають частиною production-платформ, але головний інженерний ризик — не вибір моделі, а нечіткі межі її повноважень. Для кожного агентного workflow зафіксуйте дозволені інструменти, джерела даних, бюджет, audit trail і спосіб ручного перехоплення. Додайте SLO для корисного результату та безпеки, а для залежностей і контейнерів застосуйте перевірену модель походження, свіжості й мінімальних привілеїв. Швидкість без цих guardrails лише збільшує радіус помилки.