Bezpieczny rozwój wspomagany sztuczną inteligencją: Budowanie bezpieczniejszego kodu z Claude Code, Codex i zorientowanymi na bezpieczeństwo prompterami
Description
Tytuł: Bezpieczny rozwój wspomagany sztuczną inteligencją: Budowanie bezpieczniejszego kodu z Claude Code, Codex i zorientowanymi na bezpieczeństwo prompteramiStreszczenie: Asystenci kodu AI szybko zmieniają sposób, w jaki oprogramowanie jest projektowane, pisane, przeglądane i testowane. Ale bez odpowiednich ograniczeń, te narzędzia mogą również przyspieszać niebezpieczne wzorce, wprowadzać subtelne podatności i tworzyć nowe ryzyko w procesie rozwoju. W tej praktycznej sesji opartej na demonstracjach, Jim Manico pokaże deweloperom, inżynierom bezpieczeństwa oraz liderom technicznym, jak bezpieczniej i skuteczniej korzystać z narzędzi kodowania AI. Uczestnicy dowiedzą się, jak skonfigurować bezpieczne środowisko kodowania AI, zastosować wzorce prompterów skoncentrowane na bezpieczeństwie oraz używać narzędzi takich jak Claude Code i Codex do wspierania generacji bezpiecznego kodu, przeglądów podatności, tworzenia testów i remediów. Wykład skupi się na rzeczywistych procesach roboczych, które zespoły mogą natychmiast zastosować, definiując zasady bezpiecznego kodowania, ograniczając zachowanie narzędzi AI, przeglądając wygenerowany kod w poszukiwaniu typowych ryzyk OWASP oraz łącząc wsparcie AI z ludzkim osądem bezpieczeństwa. Uczestnicy opuszczą wydarzenie z wyraźnym modelem integrowania AI w rozwój oprogramowania bez rezygnacji z dyscypliny inżynierii bezpieczeństwa.Dziękujemy naszym SPONSOROM i gospodarzy MIndFortBiografia prelegenta: Jim Manico jest założycielem Manicode Security, gdzie pomaga zespołom inżynierii oprogramowania budować bezpieczne oprogramowanie poprzez praktyczne szkolenia, inżynierię bezpieczeństwa i praktyki rozwoju wspomaganego AI. Jako Java Champion, lider OWASP, doradca startupów, inwestor oraz autor książki Iron Clad Java: Budowanie bezpiecznych aplikacji internetowych, Jim spędził swoją karierę tłumacząc zasady bezpieczeństwa aplikacji na konkretne praktyki inżynieryjne, które deweloperzy mogą stosować w produkcji. Główna uwaga jego obecnej pracy koncentruje się na Manicode Prompts, bibliotece prompterów bezpiecznego kodowania oraz systemie workflow dla nowoczesnych asystentów kodu AI, który pomaga deweloperom kierować generowaniem kodu, przeglądaniem kodu, testowaniem i remediów z explicitnym zamiarem bezpieczeństwa. Dzięki swojej pracy w Manicode Security oraz w projektach OWASP, w tym AISVS i Cheat Sheet Series, Jim nadal pomaga organizacjom poprawić praktyki bezpieczeństwa aplikacji.POLITYKA POSTĘPOWANIAŻyczymy miłych wrażeń z wydarzenia, bardzo zależy nam na inkluzyjności i różnorodności, aby OWASP było komfortową i przyjazną społecznością dla wszystkich. Prosimy o kontakt z jednym z naszych liderów rozdziałów, jeśli masz jakieś uwagi/obawy lub chciałbyś z nami porozmawiać, traktujemy te sprawy bardzo poważnie. Więcej informacji o naszych politykach można znaleźć tutaj: https://owasp.org/www-policy/operational/conferences-events.html#conference-and-event-anti-harassment-policy MOŻLIWOŚCI SPONSORINGU Dostępne*Sprzedawcy zainteresowani sponsoringiem proszeni są o wysłanie e-maila na adres [email protected]*
Event location
Let your network know you're going
Share this event to start conversations, invite colleagues, and connect before it begins.