Sichere KI-unterstützte Entwicklung: Sichereren Code mit Claude Code, Codex und sicherheitsgesteuerten Eingabeaufforderungen erstellen

Description

Titel: Sichere KI-unterstützte Entwicklung: Sichereren Code mit Claude Code, Codex und sicherheitsgesteuerten Eingabeaufforderungen​Zusammenfassung: KI-Coding-Assistenten verändern schnell, wie Software entworfen, geschrieben, überprüft und getestet wird. Aber ohne die richtigen Leitplanken können diese Werkzeuge auch unsichere Muster beschleunigen, subtile Schwachstellen einführen und neue Risiken im Entwicklungsworkflow schaffen. In dieser praktischen, demo-orientierten Sitzung wird Jim Manico Entwicklern, Sicherheitsingenieuren und technischen Leitern zeigen, wie sie KI-Coding-Tools sicherer und effektiver nutzen können. Die Teilnehmer lernen, wie man eine sichere KI-Coding-Umgebung einrichtet, sicherheitsfokussierte Eingabeaufforderungsmuster anwendet und Tools wie Claude Code und Codex einsetzt, um sichere Codegenerierung, Schwachstellenüberprüfung, Testcreation und Behebung zu unterstützen. Der Vortrag wird sich auf reale Arbeitsabläufe konzentrieren, die Teams sofort anwenden können, um sichere Codierungsregeln zu definieren, das Verhalten von KI-Tools einzuschränken, generierten Code auf gängige OWASP-Risiken zu überprüfen und KI-Unterstützung mit menschlichem Sicherheitsurteil zu kombinieren. Die Teilnehmer werden mit einem klaren Modell zur Integration von KI in die Softwareentwicklung ohne Verzicht auf sicherheitsbewusste Ingenieurdiziplin gehen.Danke an unseren SPONSOR & Gastgeber MIndFort​Sprecherbiografie:Jim Manico ist der Gründer von Manicode Security, wo er Softwareentwicklungsteams hilft, sichere Software durch praktische Schulungen, Sicherheitsengineering und KI-unterstützte Entwicklungspraktiken zu erstellen. Als Java Champion, OWASP-Leiter, Startup-Berater, Investor und Autor von Iron Clad Java Building Secure Web Applications hat Jim seine Karriere damit verbracht, Prinzipien der Anwendungssicherheit in konkrete Ingenieurpraktiken zu übersetzen, die Entwickler in der Produktion nutzen können. Ein Hauptfokus seiner aktuellen Arbeit ist Manicode Prompts, eine Bibliothek für sichere Codierungseingabeaufforderungen und ein Workflowsystem für moderne KI-Coding-Assistenten, die Entwicklern hilft, die Codegenerierung, Codeüberprüfung, Tests und Behebung mit explizitem Sicherheitsanspruch zu steuern. Durch seine Arbeit mit Manicode Security und OWASP-Projekten, einschließlich AISVS und der Cheat Sheet Series, hilft Jim weiterhin Organisationen, die Praktiken der Anwendungssicherheit zu verbessern.VERHALTENSREGELNWir hoffen, dass Ihnen die Veranstaltung gefällt. Uns liegt Vieles an Inklusivität und Vielfalt, damit OWASP eine angenehme und einladende Gemeinschaft für alle ist. Bitte wenden Sie sich an einen unserer Kapitelleiter, wenn Sie Feedback oder Bedenken haben oder mit uns sprechen möchten, wir nehmen diese Angelegenheiten sehr ernst. Weitere Informationen zu unseren Richtlinien finden Sie hier: https://owasp.org/www-policy/operational/conferences-events.html#conference-and-event-anti-harassment-policy SPONSORING-Möglichkeiten Verfügbar*Anbieter, die an einer Sponsoring-Partnerschaft interessiert sind, senden bitte eine E-Mail an [email protected]*