원문 핵심 요약 NIST NCCoE는 2026년 9월 24일 보안 소프트웨어 개발 프레임워크(SSDF)와 DevSecOps 참조모델의 대응 관계, CI/CD 자동화와 컨테이너 배포 예시 등 추가 자료를 공개했습니다. 다음 실증인 Build 3에서는 개발·빌드·시험을 수행하는 에이전트와 그 식별·인증·권한 부여를 함께 다룰 계획입니다. Build 3는 범위를 기획하는 단계이며, 완성된 표준이나 실증 결과로 발표된 것은 아닙니다. 탭스컴퍼니의 기업 활용 관점 개발용 AI를 도입하는 기업은 반복 업무를 먼저 정하고, 저장소·빌드 환경·비밀정보·배포에 접근할 권한을 구분해 설계하는 것이 좋습니다. 코드 검토와 실제 배포 승인 책임자를 명확히 하고 에이전트의 변경 이력을 남기는 소규모 시범 적용을 제안합니다. 생산성뿐 아니라 오류 수정 부담과 권한 통제 가능성도 평가해야 합니다.