Développement sécurisé assisté par IA : Construire un code plus sûr avec Claude Code, Codex et des invites axées sur la sécurité

Description

Titre : Développement sécurisé assisté par IA : Construire un code plus sûr avec Claude Code, Codex et des invites axées sur la sécurité​Résumé : Les assistants de codage IA changent rapidement la façon dont les logiciels sont conçus, écrits, révisés et testés. Mais sans les bonnes protections, ces outils peuvent également accélérer des schémas non sécurisés, introduire des vulnérabilités subtiles et créer de nouveaux risques dans le flux de travail de développement.Dans cette session pratique et axée sur la démonstration, Jim Manico montrera aux développeurs, aux ingénieurs en sécurité et aux leaders techniques comment utiliser les outils de codage IA de manière plus sûre et efficace. Les participants apprendront à configurer un environnement de codage IA sécurisé, à appliquer des modèles d'invite axés sur la sécurité et à utiliser des outils tels que Claude Code et Codex pour soutenir la génération de code sécurisé, la révision des vulnérabilités, la création de tests et la remédiation.La présentation se concentrera sur des flux de travail du monde réel que les équipes peuvent appliquer immédiatement, définissant des règles de codage sécurisé, contraignant le comportement des outils IA, examinant le code généré pour les risques OWASP courants, et combinant l'assistance IA avec le jugement de sécurité humain. Les participants repartiront avec un modèle clair pour intégrer l'IA dans le développement logiciel sans abandonner la discipline d'ingénierie sécurisée. Merci à notre SPONSOR et hôte MIndFortBiographie du conférencier : Jim Manico est le fondateur de Manicode Security, où il aide les équipes d'ingénierie logicielle à construire des logiciels sécurisés grâce à une formation pratique, une ingénierie de sécurité et des pratiques de développement assistées par IA. Champion Java, leader OWASP, conseiller en startup, investisseur et auteur de Iron Clad Java Building Secure Web Applications, Jim a consacré sa carrière à traduire les principes de la sécurité des applications en pratiques d'ingénierie concrètes que les développeurs peuvent utiliser en production. Un des principaux axes de son travail actuel est Manicode Prompts, une bibliothèque d'invites de codage sécurisé et un système de flux de travail pour les assistants de codage IA modernes qui aide les développeurs à guider la génération de code, la révision de code, les tests et la remédiation avec une intention de sécurité explicite. Grâce à son travail avec Manicode Security et des projets OWASP, y compris l'AISVS et la série Cheat Sheet, Jim continue d'aider les organisations à améliorer les pratiques de sécurité des applications.CODE DE CONDUITE : Nous espérons que vous apprécierez l'événement, nous tenons beaucoup à l'inclusivité et à la diversité pour que l'OWASP soit une communauté confortable et accueillante pour tous. Veuillez contacter l'un de nos leaders de chapitre si vous avez des retours/concerns ou souhaitez nous parler, nous prenons ces questions très au sérieux. Vous pouvez en savoir plus sur nos politiques ici : https://owasp.org/www-policy/operational/conferences-events.html#conference-and-event-anti-harassment-policyOPPORTUNITÉS DE SPONSORING DISPONIBLES *Les vendeurs intéressés à sponsoriser, veuillez envoyer un e-mail à [email protected]*