Competencia en seguridad para desarrolladores: acelerar la corrección de vulnerabilidades con AST integrado y capacitación segura para desarrolladores

Eric Johnson de Secure Code Warrior y Steven Zimmerman, gerente de soluciones de seguridad DevOps en Black Duck, analizan por qué el 85% de las organizaciones ya utiliza IA en el desarrollo, mientras que la mayoría aún no ha implementado los procesos necesarios para mantener ese código seguro y conforme a las normas.

Mira la sesión para aprender:

• Por qué los asistentes de programación con IA no introducen nuevas categorías de riesgo: generan los mismos tipos de vulnerabilidades que los desarrolladores, solo que más rápido y a mayor escala
• Cómo conectar los resultados de los escaneos AST de Black Duck directamente con la capacitación contextual de Secure Code Warrior para convertir un hallazgo sin procesar en una vulnerabilidad corregida dentro del flujo de trabajo del desarrollador
• Dos formas de estructurar la solución: un bucle de retroalimentación automatizado entre desarrollo y seguridad ajustado a la tolerancia al riesgo, o la integración de la corrección directamente en los flujos de trabajo existentes de los desarrolladores sin necesidad de adoptar nuevas herramientas
• La nueva capacidad AI Insights de SCW, que ofrece visibilidad sobre el volumen de código generado por IA y el uso de modelos, incluidos los modelos no aprobados
• Cómo utilizar marcos de cumplimiento como la Ley de Ciberresiliencia de la UE, ISO 27001 y SOC 2 como argumento comercial para financiar la seguridad impulsada por los desarrolladores