Ik kan niet coderen. Ik heb een SaaS gebouwd. Toen begonnen de beveiligingsvragen.

Wat gebeurt er nadat AI je helpt om een product te bouwen en te lanceren, wanneer een echte zakelijke klant begint met het stellen van de moeilijke vragen? De spreker is een veiligheidsadviseur, geen ontwikkelaar. Met behulp van AI heeft hij een commerciële risico-diagramming SaaS gebouwd en gelanceerd die een operator van kritieke infrastructuur vroeg om te kopen. Het bouwen bleek het gemakkelijke deel te zijn. Toen kwamen de formele beveiligingsbeoordeling: een vragenlijst vol vragen die hij nauwelijks kon beantwoorden, en een beoordeling die vier echte defecten onthulde. Geen van deze was ongebruikelijk. Elk van hen was het soort probleem dat een AI-geassisteerde bouw stilletjes met zich meebrengt, onopgemerkt, totdat iemand kijkt. Alle vier zijn sindsdien opgelost en aangetoond. In deze zeer praktische sessie zal hij delen wat zakelijke kopers eigenlijk zoeken voordat ze een SaaS-product goedkeuren, de echte problemen die aan het licht kwamen in een AI-geassisteerde Next.js, Supabase, Vercel en Stripe stack, en hoe AI niet alleen heeft geholpen om het product te bouwen, maar ook om het te diagnosticeren en te verhelpen. En het zullen niet alleen dia's zijn. Er zullen live twee tests worden uitgevoerd op het echte product: eerst, laten zien waar de applicatiecode daadwerkelijk uitgevoerd wordt; vervolgens, een poging om de gegevensisolatie te doorbreken. Een derde, vooraf opgenomen, laat zien hoe de tests die zijn ontworpen om die fout te vangen opzettelijk worden doorbroken, en demonstreert waarom alleen het hebben van tests niet hetzelfde is als weten dat ze daadwerkelijk werken. Ontworpen voor oprichters, makers en AI-geassisteerde bouwers die snel kunnen leveren, maar nog niet een bedrijfsbeveiligings- of inkoopteam onder de motorkap hebben laten kijken. Wat je meeneemt: een duidelijker begrip van de vragen die zakelijke kopers stellen voordat ze kopen, veelvoorkomende zwakheden in AI-gebouwde SaaS-producten, vier echte defecten die je onmiddellijk kunt controleren in je eigen stack, en een praktische methode om te bewijzen dat je tests daadwerkelijk falen kunnen detecteren. Presentator: Rod Cameron