Vibe Coding: Praxisleitfaden zur Anpassung Ihrer AppSec-Strategie für KI

Der Director of Customer Strategy von Secure Code Warrior beleuchtet, wie „Vibe Coding“ – KI-gestützte und agentische Programmierung, die heute von Entwicklern und Nicht-Entwicklern gleichermaßen genutzt wird – zwar für einen enormen Geschwindigkeitszuwachs gesorgt hat, Untersuchungen jedoch zeigen, dass KI-generierter Code in etwa zwei Dritteln der Fälle fehlerhaft oder unsicher ist.

Sehen Sie sich die Session an und erhalten Sie einen praxisorientierten Drei-Punkte-Plan:

• Mensch – Warum Entwickler, die im sicheren Prompting und im Erkennen von unsicherem KI-Output geschult sind, Ihre stärkste Verteidigungslinie bleiben
• Prozess – Wie Sie sich auf einen offiziell freigegebenen KI-Coding-Assistenten konzentrieren, um Schatten-KI zu eliminieren, und statische Richtlinien für sicheren Code in KI-gestützte, kontextbezogene Prompts und Kontrollpunkte (Gates) verwandeln
• Plattform – Wie Sie die bereits integrierten Sicherheitsfunktionen Ihrer vorhandenen KI-Coding-Tools nutzen, neue KI-Funktionen von Drittanbietern vorsichtig testen und eine Bestandsaufnahme der Entwicklerkompetenzen durchführen, um Schulungen gezielt dort anzusetzen, wo sie wirklich zählen

Die Session schließt mit einem Ausblick auf die Zukunft: Sicherheits-Agenten, die direkt in die Pipeline integriert sind, KI-natives Scanning sowie die strengeren Regulierungen durch den EU AI Act und das AI Risk Management Framework des NIST.