SideKernel: A Usable microVM Sandbox for AI Coding Agents on macOS
本文聚焦 AI 编程智能体（AI coding agents）在本地开发机上运行时的安全悖论：这类智能体在架构上属于不可信组件，却需要在其所运行的开发者机器上被赋予相当程度的自主执行权限。作者认为这一矛盾本质上是一个安全问题，而沙箱是提供隔
#developer-security
共收录 3 条相关情报。
← 返回所有主题Code Reviewing as Methodology for Online Security Studies with Developers - A Case Study with Freelancers on Password Storage.
该论文提出将代码审查作为在线安全研究的新方法，以解决传统编程任务耗时、成本高、样本量小的问题。作者招募自由职业开发者对密码存储代码片段进行代码审查，以评估其安全意识和行为。实验中，一半参与者被明确提示关注安全性，另一半未提示。结果显示，尽管
NERDS: A Non-invasive Environment for Remote Developer Studies.
该论文提出了NERDS（非侵入式远程开发者研究环境），旨在解决安全社区在开展软件开发者研究时面临的招募和保留受试者困难的问题。NERDS是一个开源系统，允许研究人员远程进行受控环境下的安全开发研究。作者描述了他们如何构建和部署NERDS，并