Sicherheitsexpertise für Entwickler: Schnellere Schwachstellenbehebung durch integrierte AST und gezielte Weiterbildung.
Hören Sie auf, Schwachstellen nur zu finden, und fangen Sie an, sie dauerhaft zu beheben. Das Erkennen eines Fehlers ist nur die halbe Miete. Um echtes „Secure by Design“ zu erreichen, müssen Sicherheitserkenntnisse in eine schnelle und effektive Fehlerbehebung münden. Seien Sie am 18. März dabei, wenn die Experten Eric Johnson von Secure Code Warrior und Steven Zimmerman von Black Duck zeigen, wie Sie die Lücke zwischen Erkennung und der Weiterbildung von Entwicklern schließen.
Eric Johnson von Secure Code Warrior und Steven Zimmerman, DevOps Security Solutions Manager bei Black Duck, beleuchten, warum bereits 85 % der Unternehmen KI in der Entwicklung einsetzen, während die meisten noch nicht die notwendigen Prozesse etabliert haben, um diesen Code sicher und konform zu halten.
Sehen Sie sich die Session an und erfahren Sie:
- Warum KI-gestützte Programmierassistenten keine neuen Risikokategorien einführen – sie erzeugen dieselben Arten von Schwachstellen wie Entwickler, nur schneller und in größerem Umfang
- Wie die direkte Verknüpfung der AST-Scan-Ergebnisse von Black Duck mit dem kontextbezogenen Training von Secure Code Warrior aus einem rohen Fund eine behobene Schwachstelle direkt im Workflow des Entwicklers macht
- Zwei Möglichkeiten zur Strukturierung der Fehlerbehebung: ein automatisierter Feedback-Loop zwischen Entwicklung und Sicherheit, der auf die Risikotoleranz abgestimmt ist, oder die direkte Integration der Behebung in bestehende Entwickler-Workflows ohne die Einführung neuer Tools
- Die neue KI-Insights-Funktion von SCW, die Transparenz über das Volumen von KI-generiertem Code und die Modellnutzung bietet, einschließlich nicht genehmigter Modelle
- Wie Sie Compliance-Frameworks wie den EU Cyber Resilience Act, ISO 27001 und SOC 2 als geschäftliche Argumentationsgrundlage für die Finanzierung von entwicklergesteuerter Sicherheit nutzen
Weitere Veranstaltungen und Webinare entdecken
Erhalten Sie Zugang zu Experteninhalten über sichere Programmierung, KI-Governance und Software-Risikomanagement.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
Eine Sicherheitskultur: Wie Sage sein Champions-Programm aufgebaut hat
Erfahren Sie, wie Sage die Sicherheit durch einen flexiblen, beziehungsorientierten Ansatz gestärkt, über 200 Security Champions ausgebildet und eine messbare Risikoreduzierung erzielt hat.
Sichere KI-gestützte Entwicklung vor dem Release
Erkennen Sie Entwicklerrisiken, setzen Sie Richtlinien durch und verhindern Sie Schwachstellen über den gesamten Softwareentwicklungszyklus hinweg.
