La governance degli artifact è l'insieme di regole e controlli che stabiliscono dove vengono archiviati i file generati, chi può visualizzarli e per quanto tempo rimangono disponibili. Un artifact può essere una schermata, un file di log, un report, una registrazione video, un'esportazione o un altro sottoprodotto di uno strumento o di un flusso di lavoro. Nei programmi di sicurezza, la governance degli artifact aiuta a impedire che i dati sensibili finiscano in luoghi che non erano mai destinati a ospitarli.
Questo è importante perché molte fughe di dati avvengono dopo la creazione del file, non durante la sua generazione. Nei flussi di lavoro assistiti dall'IA, un agente può acquisire uno schermo, raggruppare prove o caricare un file in un repository. Se quella destinazione è pubblica o scarsamente limitata, i dati interni possono diventare esposti anche quando il sistema di origine è sicuro. I difensori usano archiviazione privata, controlli di accesso, limiti di conservazione, fasi di revisione e criteri di classificazione per mantenere gli artifact allineati alla loro sensibilità. Questo si affianca anche allo scansione dei segreti, che potrebbe non rilevare i segreti visibili all'interno di immagini o registrazioni.