Os agentes de codificação locais são concebidos para realizar tarefas de programação com um elevado grau de independência. Essa autonomia também pode criar riscos de segurança, porque as ferramentas podem conseguir aceder a ficheiros e a outros recursos no computador do utilizador.
Os riscos incluem eliminar ficheiros, divulgar credenciais de acesso ou ser manipulados para realizar ações indesejadas. O perigo depende, portanto, não apenas do próprio agente, mas também das permissões e do ambiente em que opera.
As orientações de segurança centram-se na proteção do computador utilizado pelo agente e na limitação das consequências de um erro ou comprometimento. Os utilizadores devem considerar a que ficheiros e credenciais a ferramenta pode aceder antes de lhe permitirem trabalhar de forma independente.
O tema é abordado num guia de segurança de Klaus Manhart, que examina os potenciais perigos dos agentes de codificação locais e as formas de os utilizadores protegerem os seus próprios sistemas.
Fontes: Golem.de.