IA en el SDLC: Separando el Mito de la Realidad de Seguridad
IA en el SDLC, presentado en asociación con KnowBe4: Kawin Boonyapredeeto (CISO Asesor, KnowBe4) y Pieter Danhieux (CEO, SCW) analizan los riesgos de seguridad del código de IA.
El desarrollo autónomo de la IA no está por llegar, ya está aquí. McKinsey descubrió que el 31% de las empresas ahora ejecutan al menos un agente de IA en producción, muchas en entornos de alto riesgo como banca, servicios financieros y atención médica.
La implementación de agentes de IA autónomos está superando a la regulación y las señales de riesgo son alarmantes. La investigación de Secure Code Warrior y la Universidad RMIT no encontró ningún modelo de codificación de inteligencia artificial universalmente seguro. El código generado por IA conlleva una media de 15 vulnerabilidades por código base. Cada desarrollador, incluso los "desarrolladores ciudadanos", debe comprender los riesgos antes de que el código llegue a producción.
Secure Code Warrior y KnowBe4 se están uniendo para descubrir los cambios del mercado que impulsan este cambio y los patrones de vulnerabilidad que aparecen en el código generado por IA. A principios de este año, los dos se asociaron para incorporar contenido de codificación segura a la biblioteca de entrenamiento y simulación de ataques de KnowBe4. En este seminario web en vivo, compartirán técnicas prácticas para reducir el riesgo de desarrollo de la IA.
Kawin Boonyapredeeto, Asesor de CISO de KnowBe4, discutirá la evolución del desarrollo de software desde los compiladores y la integración continua (CI) hasta los agentes de IA impulsados por objetivos de la actualidad. Cubrirá:
- El trabajo del ingeniero está pasando de escribir código a dirigirlo
- Las barreras de seguridad, las especificaciones y la verificación son ahora habilidades de ingeniería centrales
- Lo que este cambio significa para los líderes de seguridad e ingeniería
El director ejecutivo y cofundador de SCW, Pieter Danhieux, profundizará en los resultados del Índice de confianza de IA de SCW, un punto de referencia de la frecuencia con la que los modelos de codificación de inteligencia artificial líderes generan código vulnerable. Compartirá los aspectos más destacados de la investigación, que incluyen:
- Ningún modelo es universalmente seguro: 15 vulnerabilidades por código base, en promedio
- Los patrones de vulnerabilidad se repiten en el código de autenticación, validación de entrada, base de datos y API
- Cómo detectar la influencia de AI y MCP en su canalización y reducir el riesgo
No se pierda esta sesión en vivo para aprender cómo puede tomar decisiones más seguras, rentables y contextualmente relevantes al integrar herramientas de IA en su pila tecnológica.
Explore more events and webinars
Lorem ipsum diam quis enim lobortis scelerisque fermentum dui faucibus in ornare quam viverra orci sagittis eu volutpat odio facilisis.
Una cultura de seguridad: cómo Sage creó su programa de defensores de la seguridad con aprendizaje ágil de código seguro
Descubra cómo Sage mejoró su seguridad con un enfoque flexible y centrado en las relaciones, creando más de 200 campeones de seguridad y logrando una reducción de riesgos cuantificable.
Kamer van Koophandel establece el estándar para la seguridad impulsada por desarrolladores a gran escala
Kamer van Koophandel comparte cómo integró la codificación segura en el desarrollo diario mediante certificaciones basadas en roles, evaluaciones comparativas de Trust Score y una cultura de responsabilidad compartida en seguridad.
Cómo un «Juego de Códigos» está llevando al Grupo IAG hacia un futuro de programación más seguro
IAG Group es la entidad detrás de muchas de las principales compañías de seguros en la región de Asia-Pacífico, que suscribe pólizas para millones de clientes por un valor aproximado de 11.400 millones de dólares australianos en primas anuales.
Secure AI-driven development before it ships
See developer risk, enforce policy, and prevent vulnerabilities across your software development lifecycle.
