Security

• ခြိမ်းခြောက်မှု စာရင်းများ60 min

  OWASP MCP Top 10 & OWASP Top 10 for LLM Applications
• Simon Willison

  The lethal trifecta for AI agents & Prompt injection explained

  25 min
• Embrace The Red

  GitHub Copilot: Remote Code Execution via Prompt Injection (CVE-2025-53773)

  15 min

  Coding agent တစ်ခုကို အစအဆုံး တိုက်ခိုက်ပြထားတဲ့ attack chain လက်တွေ့ ဖြစ်ရပ်။

• Video · Isaac Evans of [Semgrep](https://semgrep.dev/docs/)

  When AI Writes Code: Rethinking App Security

  45 min

  AI ရေးတဲ့ Code တွေမှာ ပါလာတတ်တဲ့ အားနည်းချက်များ၊ SAST၊ security assistants၊ feedback loops နဲ့ coding agents တွေကြောင့် ဖြစ်လာတဲ့ အန္တရာယ်များ။

• Semgrep

  Finding vulnerabilities in modern web apps using Claude Code and OpenAI Codex

  20 min

  Agent အကူအညီနဲ့ triage ပြုလုပ်ပုံ လက်တွေ့။

• Fouad Matin of OpenAI

  Safety and Security for Code-Executing Agents

  14 min

  Remote code execution၊ prompt injection၊ ဒေတာ ခိုးထုတ်မှု (exfiltration)၊ containers၊ network ကန့်သတ်ချက်များ၊ approvals နဲ့ OS-level sandboxing။

• PortSwigger [Web Security Academy](https://portswigger.net/web-security) ≈ 60 min

  Web LLM attacks labs

  Indirect prompt injection ပါဝင်တဲ့ လက်တွေ့ lab 2 ခုကို စမ်းသပ်ပါ။

• Scanners. SAST အတွက် Semgrep သို့မဟုတ် CodeQL၊ secrets အတွက် gitleaks၊ dependencies/SCA အတွက် OSV-Scanner။ (Build မှာ ဒီ 3 မျိုးစလုံး ထည့်သွင်းရပါမယ်)။
• Sandboxing & Rules. Anthropic ရဲ့ sandboxing လမ်းညွှန်နဲ့ claude-code-security-review GitHub Action။
• OWASP စာတမ်းများ. MCP Tool Poisoning၊ Agentic AI Threats and Mitigations နဲ့ OWASP GenAI Security Project။ Invariant Labs ရဲ့ မူရင်း ထုတ်ပြန်ချက်မှာ MCP Security Notification: Tool Poisoning Attacks ဖြစ်ပါတယ်။
• သုတေသနများ. Design Patterns for Securing LLM Agents against Prompt Injections၊ NIST ရဲ့ Strengthening AI Agent Hijacking Evaluations။
• စာအုပ်. Adam Shostack ရဲ့ Threat Modeling: Designing for Security — ပထမအကြိမ် ထုတ်ဝေမှုကို သုံးပါ၊ AI ကမ္ဘာအတွက် အမည်ပြောင်းထားတဲ့ second edition ကိုတော့ 2027 ဖေဖော်ဝါရီမှာ ထွက်ရှိမယ်လို့ ကြေညာထားပါတယ်။

• Video38 min

  Why and How You Need to Sandbox AI-Generated Code

  Harshil Agrawal of Cloudflare

  capabilities, secrets, networking, cleanup, isolation surfaces နဲ့ indirect prompt injection အကြောင်း။

• Video12 min

  Web Security Academy series introduction

  Rana Khalil

  PortSwigger labs အတွက် အထောက်အကူပြု Video။

Agent workflow တစ်ခုလုံးကို threat-model ရေးဆွဲပါ - User input၊ repo အချက်အလက်များ၊ ဆွဲယူလာတဲ့ web pages၊ tools၊ credentials၊ MCP servers၊ ထွက်လာတဲ့ commands၊ logs နဲ့ deployment အထိ အကုန်ပါဝင်ရပါမယ်။

Least privilege (အနည်းဆုံး လုပ်ပိုင်ခွင့်ပေးခြင်း)၊ စိတ်ချရတဲ့ allowlist များ၊ secrets တွေကို သီးခြားခွဲထားခြင်း၊ sandboxing နဲ့ ပြန်ပြင်မရနိုင်တဲ့ လုပ်ဆောင်ချက်တွေအတွက် လူကိုယ်တိုင် အတည်ပြုချက် (human approval) ရယူတာမျိုးတွေကို ထည့်သွင်းပါ။

• CI ထဲမှာ SAST (Semgrep/CodeQL)၊ dependency/SCA (OSV-Scanner) နဲ့ secret scans (gitleaks) တွေကို run ပါ။
• စိတ်မချရတဲ့ fixture ဖိုင်တစ်ခုထဲမှာ အန္တရာယ်မရှိတဲ့ indirect prompt injection စာသားတစ်ခုကို သက်သက် ထည့်သွင်းထားပါ။ Agent က အဲဒီစာသားကို ညွှန်ကြားချက်အဖြစ် မယူဘဲ data သက်သက်အဖြစ် မှန်မှန်ကန်ကန် သဘောထားကြောင်း စစ်ဆေးပြပါ။
• Credential ပေါက်ကြားမှု၊ မသမာတဲ့ tool output ထွက်ပေါ်မှုနဲ့ ငွေကုန်ကြမ်းသွားတဲ့ အခြေအနေတွေအတွက် ကိုင်တွယ်ဖြေရှင်းမယ့် incident playbook အတိုတစ်ခု ရေးဆွဲပါ။