Anthropic sécurise un SDLC où l'IA écrit 80 % du code : le cycle redevient le socle
Decrittazione SFEIR (voce istituzionale) dell'after-action report di Jason Clinton (Deputy CISO, Anthropic) pubblicato cinque giorni prima — già censito in [[clinton-anthropic-secure-ai-native-sdlc-2026-07-21]]. **Il valore aggiunto non sta nei fatti, sta nella tesi che li rilegge**: se i controlli di Anthropic tengono, è perché esiste **un ciclo con fasi denominate a cui agganciarli** — "l'SDLC è il fondamento, non la formalità." Dimostrazione attraverso una rilettura della mappatura (**PSR a Plan, CLAUDE.md + egress allowlist a Code, agenti di review a Test, DAST continuo a Deploy, triage + instradamento SIEM a Monitor**) seguita da un'**anafora in quattro parti**: (1) *senza un SDLC, i guadagni di produttività non arrivano* — Clinton cita **Amdahl**: moltiplicare per 8 il volume di codice non moltiplica nulla se la review resta sequenziale e umana, e Anthropic non ha guadagnato distribuendo agenti ma **identificando la fase che bloccava (Test) e ricostruendola** — "non si ottimizza un collo di bottiglia che non si è mappato" (un richiamo al **mirror effect** del DORA 2025); (2) *senza un SDLC, la sicurezza non ha un punto di ancoraggio* — un **gate è per definizione un controllo posto tra due fasi**, e le tre minacce di Clinton sono affrontate in momenti distinti; (3) *senza un SDLC, nessuna politica **FinOps token** può essere formulata* — lo scanning agentico è fatturato a consumo e cresce con il throughput di codice, quindi **il tiering basato sul rischio È la politica FinOps** (decide dove si pagano tre passaggi agentici e dove basta un SAST), altrimenti "la spesa in token non è pilotata, viene osservata a fine mese"; (4) *senza un SDLC, non c'è nulla da misurare* — gli indicatori (dal 16% al 54% delle PR commentate, un terzo degli incidenti passati intercettati) esistono solo perché ci sono fasi in cui si può collocare un contatore, in assenza delle quali si producono solo **cifre di utilizzo** (licenze, token) mute su qualità e rischio. Due punti di forza esterni alla tesi: la lettura dell'**incident agent-à-agent** ("un perimetro di sicurezza che poggia su un'istruzione in un prompt non è un perimetro"; **l'accesso di un agente ad altri agenti fa parte della sua superficie d'attacco**) e un **avvertimento metodologico esplicito** — cifre di Anthropic su Anthropic, non verificate, pubblicate dal fornitore del modello descritto, nel contesto di una codebase giovane senza mainframe: **ciò che si traspone è il metodo, non le cifre**.
SFEIR (voix éditoriale du cabinet, article non signé individuellement) — commentaire de Jason Clinton (Deputy CISO, Anthropic)