KI-Modelle erzeugen zwar effizienten Code, aber häufig mit kritischen Sicherheitslücken, die manuelles Feedback nicht zuverlässig fängt. Der Autor präsentiert einen praktischen Workflow, bei dem Sicherheits-Scanning (SonarQube) als obligatorischer Gate-Schritt in die Agentic-Workflow direkt eingebaut ist – nicht als optional hinzugefügte Review-Agent, sondern als technische Hürde, die der Agent nicht umgehen kann. Die Lösung kombiniert das Open-Source-Tool Archon (Workflow-Orchestrierung) mit SonarQube (statische Code-Analyse) und zeigt an konkreten Beispielen, wie diese Integration Vulnerabilities blockt, bevor Code deployed wird.
