Apa yang terjadi
Pada 23 September, Cycode mengumumkan akses awal ke Workstation Protection di platform ADLC Protection mereka: inspeksi real-time terhadap unduhan paket terhadap intelijen ancaman plus kebijakan cooldown yang memblokir paket yang baru diperbarui (belum diverifikasi) sebelum mencapai mesin pengembang atau agen coding AI.
Mengapa penting
Agen coding AI semakin sering menginstal dependensi secara otonom, dan penyerang meracuni repositori serta menggunakan prompt berbahaya untuk menipu agen agar menarik paket yang disusupi — waktu instalasi kini menjadi titik kontrol rantai pasokan pertama, sebelum pemindai mana pun melihat kode.
Cakupan penerapan
Tim DevSecOps yang menggunakan Cycode harus menguji coba Workstation Protection untuk menegakkan kebijakan paket pada waktu instalasi, terutama di mana agen bergaya Claude Code/Codex menginstal dependensi secara otomatis.