Secure Code Warrior startet branchenweit erste KI-Rückverfolgbarkeit für sichere Entwickler und mehr Produktivität

Die neuen Funktionen des SCW Trust Agent bieten Sicherheitsverantwortlichen und CISOs Transparenz und Kontrolle bei der LLM-Nutzung

SYDNEY, Australien – 24. September 2025 – Secure Code Warrior, der Branchenführer im Bereich Developer Risk Management (DRM), kündigte heute den Start eines Beta-Programms für eine umfassende Erweiterung der KI-Funktionen innerhalb seines Trust Agent-Produkts an. Das neue Angebot ist eine Branchenneuheit und bietet CISOs Sicherheits-Traceability, Transparenz und Governance bei der Nutzung von KI-Codierungstools durch Entwickler. Dieses leistungsstarke Upgrade, das unter dem Namen Trust Agent: AI zusammengefasst wird, nutzt eine einzigartige Kombination wichtiger Signale – darunter die Nutzung von KI-Codierungstools, Schwachstellendaten, Code-Commit-Daten und die Fähigkeiten der Entwickler im sicheren Programmieren –, um beispiellose Einblicke in die Auswirkungen von KI-Entwicklungstools auf das Risiko innerhalb des Software Development Lifecycle (SDLC) zu gewähren.

Sicherheitsverantwortlichen fehlt der Überblick darüber, welche KI-Codierungstools – ganz zu schweigen davon, welches LLM diese antreibt – von Entwicklern verwendet werden, wie viel Anwendungscode durch KI generiert wird und ob Entwickler über die richtigen Fähigkeiten verfügen, um Schwachstellen in KI-generiertem Code zu identifizieren und zu beheben. In einer zunehmend schwierigen digitalen Landschaft, in der LLMs nicht nur unsicheren Code produzieren, sondern auch zu voreingenommenen Programmierergebnissen führen können, müssen Vertrauen und Rückverfolgbarkeit dieser Technologie für CISOs oberste Priorität haben. Trust Agent: AI liefert die tiefgreifenden Erkenntnisse, die erforderlich sind, um ein KI-gestütztes Sicherheitsprogramm schnell zu modernisieren und bestehenden sowie neuen Bedrohungen standzuhalten.

Trust Agent: AI ist die erste Lösung ihrer Art, die die Beziehung zwischen dem Entwickler, den verwendeten Modellen – einschließlich der von ihnen eingeführten Schwachstellen – und dem tatsächlichen Repository, in das KI-generierter Code übertragen wird, bewertet. Die allgemeine Verfügbarkeit wird für 2026 erwartet, aber eine Liste für den Vorabzugang zum Beta-Programm ist ab heute verfügbar.

„KI ermöglicht es Entwicklern, Code in einer Geschwindigkeit zu generieren, die wir noch nie zuvor gesehen haben“, sagte Pieter Danhieux, Mitbegründer und CEO von Secure Code Warrior. „Wenn jedoch ein Entwickler ohne Sicherheitsbewusstsein das falsche LLM verwendet, führt die zehnfache Erhöhung der Codegeschwindigkeit zu zehnmal mehr Schwachstellen und technischer Schuld. Trust Agent: AI liefert die Daten, die benötigt werden, um Wissenslücken zu schließen, sicherheitsbewusste Entwickler für die sensibelsten Projekte auszuwählen und – was wichtig ist – die KI-Tools, die sie täglich verwenden, zu überwachen und zu genehmigen. Wir setzen uns dafür ein, Unternehmen dabei zu helfen, den unkontrollierten Einsatz von KI bei der Software- und Produktsicherheit zu verhindern.“

Mit Trust Agent: AI bietet Secure Code Warrior eine tiefgreifende Beobachtbarkeit von KI-Codierungstools und LLMs, die in der gesamten Codebasis eines Unternehmens verwendet werden. Die Lösung bietet zudem eine integrierte Governance in großem Maßstab durch:

• Identifizierung nicht genehmigter LLMs, einschließlich Transparenz über die tatsächlichen Schwachstellen, die LLMs einführen
• Flexible Richtlinienkontrollen zum Protokollieren, Warnen oder Blockieren von Pull Requests von Entwicklern, die nicht genehmigte Tools verwenden oder über unzureichende Kenntnisse im sicheren Programmieren verfügen‍
• Ausgabeanalyse, die untersucht, wie viel Code KI-generiert ist und wo er sich in den Repositories befindet

Über Secure Code Warrior

Secure Code Warrior ist führend im Bereich Developer Risk Management und unterstützt Unternehmen dabei, die Sicherheits- und Risikomanagementkompetenzen ihrer Entwicklerteams zu stärken. Wir tun dies durch die weltweit führende agile Lernplattform, die Entwicklern die effektivste Lösung für sicheres Programmieren bietet, um Prinzipien der Softwaresicherheit zu erlernen, anzuwenden und zu verinnerlichen. Mehr als 600 Unternehmen vertrauen auf Secure Code Warrior, um agile Sicherheitsschulungen zu implementieren und sicherzustellen, dass ihre veröffentlichten Anwendungen frei von Schwachstellen sind.
‍
Erfahren Sie mehr unter securecodewarrior.com.