L'IA dans le SDLC : Séparer le mythe de la réalité en matière de sécurité
L'IA dans le SDLC, présenté en partenariat avec KnowBe4 : Kawin Boonyapredeeto (Conseiller CISO, KnowBe4) et Pieter Danhieux (PDG, SCW) décryptent les risques de sécurité du code généré par IA.
Le développement autonome par l'IA n'est pas à venir, il est déjà là. McKinsey a révélé que 31 % des entreprises exécutent désormais au moins un agent IA en production, beaucoup dans des environnements à fort enjeu comme la banque, les services financiers et la santé.
L'implémentation d'agents IA autonomes dépasse la réglementation, et les signaux de risque sont alarmants. Les recherches de Secure Code Warrior et de l'Université RMIT ont révélé qu'aucun modèle de codage IA n'est universellement sécurisé. Le code généré par IA contient en moyenne 15 vulnérabilités par base de code. Chaque développeur doit comprendre ces risques avant que le code n'atteigne la production.
Secure Code Warrior et KnowBe4 s'associent pour décrypter les évolutions du marché et les schémas de vulnérabilité apparaissant dans le code généré par l'IA. Lors de ce webinar en direct, ils partageront des techniques pratiques pour réduire les risques liés au développement par l'IA.
Kawin Boonyapredeeto, conseiller CISO chez KnowBe4, abordera l'évolution du développement logiciel, des compilateurs et de la CI jusqu'aux agents IA d'aujourd'hui. Il couvrira :
- Le rôle de l'ingénieur évolue : de l'écriture du code au pilotage de celui-ci
- Les garde-fous, spécifications et vérifications sont désormais des compétences clés
- Ce que cette transition signifie pour les responsables sécurité et ingénierie
Pieter Danhieux, PDG et cofondateur de SCW, présentera les résultats de l'Index de Confiance IA de SCW, un comparatif montrant la fréquence à laquelle les principaux modèles IA génèrent du code vulnérable. Il partagera les points clés de l'étude :
- Aucun modèle n'est universellement sécurisé : 15 vulnérabilités par base de code en moyenne
- Les schémas de vulnérabilités se répètent dans l'authentification, la validation des entrées, les bases de données et les API
- Comment détecter l'influence de l'IA et du MCP dans votre pipeline et réduire les risques
Ne manquez pas cette session en direct pour apprendre à faire des choix plus sécurisés, rentables et adaptés lors de l'intégration de l'IA dans votre stack technique.
Explore more events and webinars
Lorem ipsum diam quis enim lobortis scelerisque fermentum dui faucibus in ornare quam viverra orci sagittis eu volutpat odio facilisis.
%252520%252520(3).avif)
Supercharged Security Awareness: How Tournaments are Inspiring Developers at Erste Group
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Suspendisse varius enim in eros elementum tristique. Duis cursus, mi quis viverra ornare, eros dolor interdum nulla, ut commodo diam libero vitae erat. Aenean faucibus nibh et justo cursus id rutrum lorem imperdiet. Nunc ut sem vitae risus tristique posuere.
Security as culture: How Blue Prism cultivates world-class secure developers
Learn how Blue Prism, the global leader in intelligent automation for the enterprise, used Secure Code Warrior's agile learning platform to create a security-first culture with their developers, achieve their business goals, and ship secure code at speed
Une culture de la sécurité : comment Sage a construit son programme de champions de la sécurité grâce à l'apprentissage agile du code sécurisé
Découvrez comment Sage a renforcé sa sécurité grâce à une approche flexible axée sur les relations humaines, formant plus de 200 champions de la sécurité et obtenant une réduction mesurable des risques.
Secure AI-driven development before it ships
See developer risk, enforce policy, and prevent vulnerabilities across your software development lifecycle.
