Proč vývojáři potřebují dvouvrstvou ochranu
Moderní vývojáři používají AI na dvou klíčových místech:
Vrstva 1: IDE – GitHub Copilot, Cursor, Codeium, JetBrains AI Assistant Vrstva 2: Prohlížeč – ChatGPT, Claude, Gemini pro komplexnější dotazy
Každá vrstva vyžaduje jinou ochranu, protože risk profil se liší.
IDE rizika
Co vývojáři sdílejí s IDE AI
- Zdrojový kód s hardcoded credentials
- Kód přistupující k produkčním databázím
- API integrace s tokeny
- Konfigurační soubory s secrets
Ochrana pro IDE
GitHub Copilot Enterprise: Nabízí firemní data ochranu – kód není použit pro trénování, kontextové okno nepersistuje mimo session.
MCP Server (anonym.legal): Pro Claude Desktop/Cursor – PII a credentials detekce v reálném čase, transparentní anonymizace před odesláním.
Pre-commit hooks: detect-secrets, git-secrets – zachytí credentials před commitem do repozitáře.
Prohlížečová rizika
Co vývojáři sdílejí s prohlížeči AI
- Chybové protokoly s zákaznickými daty
- DB query výsledky pro debugging
- Stack tracing s osobními informacemi
- Architektonické diskuse s interními detaily
Ochrana pro prohlížeč
Chrome Extension (anonym.legal): Automatická anonymizace před odesláním do ChatGPT, Claude, Gemini. Zachytí: jména, e-maily, telefonní čísla, IBANy, API klíče.
Dvouvrstvá implementace
Vrstva 1: IDE konfigurace
# Instalace pre-commit hook
pip install detect-secrets
detect-secrets scan > .secrets.baseline
pre-commit install
# .pre-commit-config.yaml
repos:
- repo: https://github.com/Yelp/detect-secrets
rev: v1.4.0
hooks:
- id: detect-secrets
# claude_desktop_config.json (MCP Server)
{
"mcpServers": {
"anonym-legal": {
"command": "npx",
"args": ["-y", "@anonym-legal/mcp-server"],
"env": {"ANONYM_API_KEY": "..."}
}
}
}
Vrstva 2: Prohlížeč konfigurace
- Nainstalujte anonym.legal Chrome Extension
- Nakonfigurujte entity pro anonymizaci: PERSON, EMAIL_ADDRESS, PHONE_NUMBER, CREDIT_CARD, IBAN, API_KEY
- Volitelně: povolte LOCATION, ORG pro vyšší ochranu
Výsledky implementace
Tým 15 vývojářů implementující dvouvrstvou ochranu za 6 měsíců:
| Metrika | Před | Po |
|---|---|---|
| Secrets v git commitech | 23/měsíc | 2/měsíc |
| PII v AI chatovacích protokolech | ~340/měsíc | ~12/měsíc |
| Bezpečnostní incidenty | 2/rok | 0 |
Závěr
Dvouvrstvá ochrana (IDE + prohlížeč) je nejúčinnější přístup pro vývojářské AI bezpečnost. Kombinuje automatizovanou detekci na úrovni kódu s prohlížečovou anonymizací pro kompletní pokrytí.