Nie potrafię programować. Stworzyłem SaaS. A potem zaczęły się pytania o bezpieczeństwo.

Co się dzieje, gdy AI pomaga Ci zbudować i wypuścić produkt, kiedy prawdziwy klient korporacyjny zaczyna zadawać trudne pytania? Mówca jest konsultantem ds. bezpieczeństwa, a nie deweloperem. Korzystając z AI, zbudował i uruchomił komercyjny SaaS do diagramowania ryzyka, który operator krytycznej infrastruktury chciał kupić. Okazało się, że jego budowa była najłatwiejszą częścią. Następnie przyszła formalna ocena bezpieczeństwa: ankieta pełna pytań, na które ledwo mógł odpowiedzieć, oraz przegląd, który ujawnił cztery rzeczywiste defekty. Żaden z nich nie był niezwykły. Każdy z nich to rodzaj problemu, który niesie ze sobą konstrukcja wspomagana przez AI, milcząco, niezauważony, dopóki ktoś na to nie spojrzy. Wszystkie cztery zostały od tego czasu naprawione i udokumentowane. W tej bardzo praktycznej sesji przedstawi, czego naprawdę szukają nabywcy korporacyjni przed zatwierdzeniem produktu SaaS, rzeczywiste problemy ujawnione w stosie wspomaganym przez AI: Next.js, Supabase, Vercel i Stripe, a także jak AI pomogło nie tylko w budowie produktu, ale także w diagnozowaniu i naprawie. I to nie będą tylko slajdy. Dwa testy zostaną przeprowadzone na żywo na prawdziwym produkcie: najpierw odczyt, gdzie kod aplikacji faktycznie się wykonuje; potem próba złamania izolacji danych. Trzeci test, nagrany wcześniej, pokazuje, jak testy zaprojektowane w celu wychwycenia tej awarii są celowo łamane, co ilustruje, dlaczego sam fakt posiadania testów nie jest tym samym, co wiedza, że rzeczywiście działają. Opracowane dla założycieli, twórców i budowniczych wspomaganych przez AI, którzy mogą szybko wdrażać, ale jeszcze nie mieli okazji, aby zespół ds. bezpieczeństwa lub zakupów przedsiębiorstwa przyjrzał się dokładnie ich rozwiązaniu. Co zabierzesz ze sobą: jaśniejsze zrozumienie pytań, które zadają nabywcy korporacyjni przed zakupem, powszechne słabości w produktach SaaS zbudowanych przez AI, cztery rzeczywiste defekty, które możesz natychmiast sprawdzić w swoim własnym stosie, oraz praktyczną metodę udowodnienia, że twoje testy mogą rzeczywiście wykrywać awarie. Prezentujący: Rod Cameron