Entwickler fit machen für das Zeitalter der generativen KI: AWS-Kooperation

Die umfassende Berichterstattung über die tiefgreifenden Veränderungen in unserer Branche und darüber hinaus zeigt deutlich, dass die Softwareentwicklung in beispiellosem Ausmaß durch generative und agentenbasierte KI-Technologien erweitert wird. Während die Geschwindigkeits- und Produktivitätsvorteile der neuesten KI-Coding-Assistenten unbestreitbar sind, zeichnet sich ein besorgniserregender Trend ab. Diese leistungsstarken autonomen Werkzeuge werden schnell in Unternehmensumgebungen eingeführt, doch viele Organisationen sind schlichtweg nicht darauf vorbereitet, die damit verbundenen inhärenten Sicherheitsrisiken zu bewältigen.

Wenn Unternehmen im Eiltempo generative KI-Anwendungen einführen, entsteht zwangsläufig ein gewisses Risiko im Softwareentwicklungszyklus. Dieses Risiko steigt jedoch drastisch, wenn Entwickler nicht angemessen auf die neuen Werkzeuge und Plattformen geschult werden. Wir haben einen Punkt erreicht, an dem menschliche Kontrolle unerlässlich ist. Sicherheitsverantwortliche müssen die Modernisierung ihrer Programme priorisieren, um sich wirksam gegen KI-generierte Schwachstellen zu schützen.

Deshalb freue ich mich bekannt zu geben, dass Secure Code Warrior eine strategische Kooperationsvereinbarung mit Amazon Web Services (AWS) unterzeichnet hat. Angesichts der rasanten Entwicklung der Bedrohungslage kommt diese Zusammenarbeit für Sicherheitsverantwortliche und zukunftsorientierte Entwickler genau zum richtigen Zeitpunkt.

Im Rahmen dieser Vereinbarung haben wir neue interaktive, praxisorientierte Schulungsmodule innerhalb der Secure Code Warrior-Plattform gestartet, die speziell für Amazon Bedrock entwickelt wurden – einen vollständig verwalteten Dienst, der den Aufbau und die Skalierung generativer KI-Anwendungen vereinfacht. Diese Bedrock-spezifischen Secure-Coding-Module konzentrieren sich auf die Absicherung von Infrastructure-as-Code mit Terraform und unterstützen Entwickler dabei, Risiken zu mindern, die spezifisch für KI- und LLM-basierte Anwendungen sind.

Meiner Ansicht nach benötigen Entwickler weit mehr als theoretische Anleitungen, um sich sicher in dieser neuen Landschaft zu bewegen; sie brauchen praktische Erfahrung bei der Identifizierung und Entschärfung realer Bedrohungen. Sich auf oberflächliche Übungen oder anekdotische Daten zu verlassen, trägt kaum dazu bei, ein Sicherheitsprogramm zu verbessern oder echte Kompetenz bei Entwicklern aufzubauen. Stattdessen benötigen Entwickler einen kontrollierten, direkten Kontakt mit aufkommenden Schwachstellen wie Prompt Injection, übermäßiger Autonomie, unzureichender Protokollierung und Informationsabfluss. Mit neuen Inhalten, die 4 Coding Labs, 4 KI-Challenges und 1 Walkthrough-Mission umfassen, bieten wir genau diese Art von fundierter, praktischer Erfahrung.

Agentenbasierte Modelle verfügen über zunehmende Autonomie und müssen mit derselben Sorgfalt und Sicherheitsüberwachung behandelt werden wie die Menschen, die sie bedienen. Wenn einem Unternehmen die Werkzeuge fehlen, um die Sicherheitskompetenz der Entwickler und die Vertrauenswürdigkeit von KI-Coding-Begleitern zu überwachen, werden Sicherheitsinitiativen scheitern. Unsere strategische Zusammenarbeit mit AWS schließt diese Lücke direkt, indem sie Teams dabei unterstützt, KI-Warnsignale sicher zu erkennen und zu beheben.

Unser übergeordnetes Ziel ist es, Teams zu befähigen, KI-Anwendungen zu entwickeln, die von Grund auf sicher sind. Durch die Förderung von „Secure by Design“-Gewohnheiten und kontinuierlichem Risikobewusstsein können wir die Kraft agentenbasierter KI sicher nutzen. Wenn Sie nicht wissen, woher Ihr Code stammt oder wie sicherheitsbewusst der Entwickler ist, der die KI steuert, sollte dieser Code nicht in ein Repository gelangen (insbesondere nicht in eines mit sensiblen Daten). Mit diesen neuen Amazon Bedrock-Modulen ebnen wir den Weg für eine sichere KI-gestützte Entwicklung.
‍
Um mehr über die neuen Bedrock-Module von Secure Code Warrior zu erfahren, besuchen Sie bitte den SCW-Leitfaden für Lerninhalte.