AgentCore Gateway hỗ trợ OAuth 2.0, IAM và API key, nhưng doanh nghiệp vẫn có thể phụ thuộc vào HTTP Basic Authentication. AWS mô tả request Lambda interceptor như một điểm mở rộng để tích hợp công cụ kế thừa.

AI agent truy cập dữ liệu doanh nghiệp không nên chỉ hành động bằng một danh tính dịch vụ chung. AWS mô tả cách truyền ngữ cảnh quyền của người dùng để agent trả dữ liệu theo quyền của người yêu cầu.

Khi AI và phần mềm bên thứ ba cùng hoạt động trên máy lập trình viên, workstation có thể giữ quyền truy cập trực tiếp vào mã nguồn, thông tin xác thực và môi trường cloud. Wiz đang định vị endpoint của developer như một lớp security cần được quản trị riêng.

Một chiến dịch đa tổ chức được Wiz CIRT dùng làm cơ sở cho playbook điều tra GitHub PAT compromise. Phản ứng hiệu quả phải liên kết token với identity, repository, hoạt động API và quyền downstream.

Hướng dẫn mới của Red Hat về bảo mật plug-in Claude Code nhấn mạnh repository security trong thời điểm công cụ AI ngày càng tham gia vào workflow developer. Với DevOps, đánh giá plug-in phải bao gồm mã, cấu hình, quyền truy cập và đường phát hành.