Alusta poliitikast
Ettevõte peab otsustama, milliseid tööriistu tohib kasutada, milliste kontodega ja millise koodiga. Tundlikke andmeid ei tohi sisestada kontrollimata AI-keskkonda.
Lähtekood ei ole ainult failid
Koodis võivad olla ärisaladused, integratsioonid, võtmete jäljed, andmemudelid ja kliendiprotsessid. Isegi kui paroole ei jagata, võib kood anda palju infot ettevõtte toimimise kohta.
Kasuta piiratud ligipääsu
Praktiline lahendus on anda AI-tööriistale ainult vajalik kontekst, kasutada ettevõtte kontosid ning välistada failid või kaustad, mida ei tohi töötlusse anda.
Review ja logid loevad
Oluline on jälgida, milliseid muudatusi AI pakub, kes need üle vaatab ja kuidas need koodi jõuavad. AI ei tohiks muuta tootmiskeskkonda otse.
Mida sellest järeldada?
AI tarkvaraarendus annab parima tulemuse siis, kui ettevõte alustab piiratud eesmärgist, selgest dokumentatsioonist ja kokkulepitud review'st. Tööriist võib aidata, kuid vastutus jääb inimesele ja ettevõtte protsessile.