“Desde la primera reunión se notó el compromiso. Cada etapa fue clara, bien organizada y con excelente comunicación. El resultado final habla por sí solo: éxito total.”
Cliente verificado
GOVERN DE DESENVOLUPAMENT
Governar Cursor, Claude Code i Copilot: ni prohibir-los ni deixar-los solts
Gairebé a totes les empreses hi ha desenvolupadors fent servir agents de codi, i a gairebé cap hi ha una regla escrita sobre què poden fer amb ells. El resultat és codi que ningú revisa, dependències que ningú aprova i desplegaments que no passen pel pipeline.
El problema no és l'agent, és el que passa després
Un agent de codi ben usat multiplica la capacitat d'un equip: escriu proves, migra components i resol tasques repetitives en minuts. El mateix agent, sense carril, produeix codi que ningú entén, amb dependències noves, secrets mal posats i una aplicació que només funciona a l'ordinador de qui la va fer.
En una empresa regulada hi ha quatre preguntes que necessiten resposta: quin codi entra al repositori, qui el revisa, on s'executa i qui respon d'ell en producció. Si l'agent treballa fora del repositori de l'empresa, cap no té resposta.
Prohibir Cursor o Claude Code no funciona: el desenvolupador el fa servir igual i la diferència és que ara ningú ho sap. El camí que sí funciona és donar el mateix agent amb regles: repositori corporatiu, revisió obligatòria, entorns separats i una persona que aprova el pas a producció.
EL REPTE
Agents que escriuen codi més ràpid del que IT pot revisar
Copilot, Cursor i agents de terminal produeixen canvis en minuts; el control —qui els aprova, amb quina llicència i amb quin destí— va per darrere.
Codi sense revisió
Pedacos generats per un agent que entren a producció sense que ningú sàpiga explicar què fan ni per què es va triar aquella solució.
Llicències i dades
L'agent llegeix tot el repositori: si hi ha claus, dades de clients o codi amb llicència aliena, també els ha llegit.
Traçabilitat perduda
Sense registre de quin agent va tocar quin fitxer, una auditoria o un incident s'investiguen a base de memòria i suposicions.
ENFOCAMENT
Governar l'agent, no prohibir-lo
Es tracta que l'agent treballi amb les mateixes regles que una persona de l'equip: branca, revisió, proves i destí conegut.
Política d'ús d'agents
Definim què pot llegir un agent, on pot escriure i quins repositoris i entorns li estan vedats per contenir dades sensibles.
Flux amb portes
Branca per canvi, revisió obligatòria, proves automàtiques i merge autoritzat: l'agent proposa, la persona decideix.
Registre d'autoria
Cada commit i pull request porta qui el va demanar, quin agent el va executar i en quina sessió, per reconstruir la història quan importa.
Detecció a CI
Anàlisi de dependències, secrets i patrons insegurs a cada integració, abans que el canvi arribi a test o producció.
ENTREGABLES
Control operatiu de l'agent
El que cal perquè usar agents sigui un avantatge i no una font de risc no mesurat.
Política escrita
Document curt i aplicable sobre quins agents s'usen, amb quins permisos i com es revisen les seves aportacions.
Repos amb portes
Protecció de branques, revisors obligatoris i comprovacions automàtiques que cap agent no pot saltar-se.
Registre per commit
Metadades d'autoria i context a cada canvi, consultables quan cal explicar una decisió mesos després.
Informe de risc de codi
Dependències vulnerables, secrets exposats i patrons insegurs detectats i tancats, amb evidència de cada correcció.
CONFIANÇA
Vigilància de repositoris des del 2008
Apliquem control de canvis i revisió de seguretat en projectes d'empresa des del 2008, amb presència a Barcelona i Madrid i col·laboració remota a Espanya, Europa, LATAM i EUA. Pràctiques alineades amb ENS i propietat del codi sempre del client.
- Política d'ús d'agents de codi alineada amb la d'IA i amb el pipeline real de l'equip.
- Repositori, revisió i entorns configurats perquè el camí segur sigui també el més ràpid.
- Guardes tècniques: SQL destructiu bloquejat, secrets en vault i desplegament a PROD amb aprovació humana.
- Citizen com a carril per a qui no és desenvolupador: crea la seva app a Teams sense saltar-se cap d'aquestes regles.
Dubtes
Preguntes sobre governar agents de codi
Tens un projecte en ment?
Explica'ns què necessites sobre governar agents de codi. T'ajudarem a convertir-ho en un pla viable i clar.
