Agentic DevSecOps Membuka Pendekatan Baru dalam Keamanan Perangkat Lunak
Presentasi PERURI memperlihatkan bagaimana agen AI dapat membantu proses pengembangan dan pengamanan perangkat lunak secara berkesinambungan, mulai dari perencanaan hingga pengawasan operasional.
DARI CODING HINGGA MONITORING Agentic Development Life Cycle mencakup penyusunan kebutuhan, pembuatan kode, pengujian otomatis, evaluasi manusia, deployment, dan monitoring. Pipeline Go-to-Production menambahkan pemeriksaan ancaman, kualitas kode, kerentanan, tata kelola data, dan kesiapan produksi.
AI DAN RAG BEKERJA BERSAMA RAG memasok pengetahuan dan konteks, sementara Agentic AI mengorkestrasi alat pengembangan dan keamanan. Teknologi yang ditampilkan antara lain GitLab, SonarQube, DefectDojo, Docker Registry, Kubernetes, dan OpenShift.
RELEVANSI BAGI INDUSTRI Pendekatan ini berpotensi diterapkan pada platform data center, aplikasi energi dan migas, manufaktur, perbankan, dan layanan pemerintah. Namun, sistem operasional kritis memerlukan pengawasan manusia dan pengujian keamanan yang ketat.
PESAN UTAMA Nilai AI bukan hanya menjawab pertanyaan, melainkan membantu pekerjaan teknis berjalan lebih cepat, konsisten, dan dapat diaudit.
