AI를 활용한 위협 모델링: 모든 개발자를 위협 모델러로 만들기

위협 모델링은 지난 10년 넘게 개발자들에게 설득하기 어려운 과제였습니다. 속도가 느리고, 대부분의 개발자가 훈련받지 않은 사고방식을 요구하며, 결과물은 대개 실행하기에 너무 추상적이기 때문입니다. 이번 웨비나에서는 Secure Code Warrior의 Matias Madou(CTO 겸 공동 창립자)와 Kjell Chapman(수석 제품 관리자)이 왜 이 관행이 계속 정체되는지, 그리고 AI가 개발자의 IDE에 도입될 때 무엇이 달라지는지 설명합니다.

Kjell은 라이브 데모를 통해 AI 어시스턴트에게 실제 기능 요구 사항과 기존 코드를 입력하여 보안 전문 용어가 아닌 개발자 언어로 위협 분석을 생성하고, 특정 결과에 대해 자세히 파고드는 과정을 보여줍니다. 이번 세션에서는 이것이 공식적인 위협 모델링과 어떻게 조화를 이루는지(대체가 아닌 보완), 모든 기능에 대해 개발자가 위협 모델링을 수행하게 하려면 무엇이 필요한지, 그리고 오늘 바로 사용할 수 있는 샘플 프롬프트를 다룹니다.