Vibe Coding: Praktischer Leitfaden zur Anpassung Ihrer AppSec-Strategie an KI

Der Director of Customer Strategy von Secure Code Warrior beleuchtet, wie „Vibe Coding" – KI-gestütztes und agentenbasiertes Programmieren, das inzwischen von Entwicklern und Nicht-Entwicklern gleichermaßen genutzt wird – zu einem enormen Geschwindigkeitsgewinn geführt hat, während Untersuchungen zeigen, dass KI-generierter Code in etwa zwei Dritteln der Fälle fehlerhaft oder unsicher ist.

Sehen Sie sich die Session an und erfahren Sie mehr über einen praxisnahen, dreiteiligen Plan:

• Menschen – warum Entwickler, geschult in sicherem Prompting und im Erkennen unsicherer KI-Ausgaben, weiterhin Ihre stärkste Verteidigungslinie sind
• Prozess – wie Sie sich auf einen genehmigten KI-Coding-Assistenten zentrieren, um die Nutzung von Schatten-KI-Tools zu unterbinden, und wie Sie statische Secure-Coding-Richtlinien in KI-gestützte, kontextbezogene Prompts und Kontrollpunkte verwandeln
• Plattform – wie Sie die bereits in Ihren bestehenden KI-Coding-Tools integrierten Sicherheitsfunktionen nutzen, neue KI-Funktionen von Anbietern vorsichtig pilotieren und eine Bestandsaufnahme der Entwicklerkompetenzen durchführen, um Schulungen gezielt dort einzusetzen, wo sie wirklich etwas bewirken

Die Session schließt mit einem Ausblick: in die Pipeline integrierte Sicherheitsagenten, KI-native Scans und eine strengere Regulierung durch den EU AI Act und das AI Risk Management Framework des NIST.