B. Bouwen met AI

B-04 Codeeragents met schrijfrechten werken met minimale rechten, zonder toegang tot productiegeheimen en zonder automatisch samenvoegen zonder mens

Waarom

Software die met AI gebouwd wordt, heeft eigen risico's: verzonnen pakketten, geheimen in agentbestanden, code die niemand nagelezen heeft.

Hoe we het controleren

Methode: keurder + verklaring

  • Keurder: een erkende keurder bekijkt het bewijs of de plekken die de scan aanwijst, en legt het oordeel vast.
  • Verklaring: de bouwer verklaart wat niet te meten is; de keurder doet een steekproef.

Op welk niveau

Niveau 1 · Basisscan– niet
Niveau 2 · Gekeurd– niet
Niveau 3 · Gekeurd Plus● verplicht
Niveau 4 · Kritiek● verplicht

Norm of wet

OWASP Agentic ASI02, ASI03

← Alle checks