Extension editor tự cập nhật và chạy với quyền của người dùng, nhưng thường không xuất hiện trong inventory phần mềm. Nghiên cứu về Markdown Preview Enhanced cho thấy vì sao bề mặt này cần được quản trị như một phần chuỗi cung ứng.

Vụ tấn công nhắm vào các package keyv/cacheable cho thấy một dependency phổ biến có thể biến quá trình cài đặt bình thường thành sự kiện an ninh. Đội ngũ cần điều tra theo dependency graph, không chỉ theo danh sách package trực tiếp.

Wiz nhấn mạnh rằng AI thay đổi ngữ cảnh của data risk: tổ chức cần hiểu dữ liệu nào được kết nối, đang lộ ra sao và vì sao. Đây là nền tảng cho agent, response và remediation đáng tin cậy.

Wiz Workflows hiện sẵn sàng rộng rãi và Remediation and Response đang public preview, theo Wiz. Xu hướng này đưa security từ cảnh báo đơn lẻ sang quy trình phát hiện, quyết định, thực thi và xác minh.

AgentCore Gateway hỗ trợ OAuth 2.0, IAM và API key, nhưng doanh nghiệp vẫn có thể phụ thuộc vào HTTP Basic Authentication. AWS mô tả request Lambda interceptor như một điểm mở rộng để tích hợp công cụ kế thừa.

AI agent truy cập dữ liệu doanh nghiệp không nên chỉ hành động bằng một danh tính dịch vụ chung. AWS mô tả cách truyền ngữ cảnh quyền của người dùng để agent trả dữ liệu theo quyền của người yêu cầu.

Khi AI và phần mềm bên thứ ba cùng hoạt động trên máy lập trình viên, workstation có thể giữ quyền truy cập trực tiếp vào mã nguồn, thông tin xác thực và môi trường cloud. Wiz đang định vị endpoint của developer như một lớp security cần được quản trị riêng.

Một chiến dịch đa tổ chức được Wiz CIRT dùng làm cơ sở cho playbook điều tra GitHub PAT compromise. Phản ứng hiệu quả phải liên kết token với identity, repository, hoạt động API và quyền downstream.