Безопасная разработка с использованием ИИ: создание более безопасного кода с Claude Code, Codex и нацеленных на безопасность подсказок

Название: Безопасная разработка с использованием ИИ: создание более безопасного кода с Claude Code, Codex и нацеленных на безопасность подсказок​Аннотация: ИИ-кодирующие помощники быстро меняют способ, которым проектируется, пишется, проверяется и тестируется программное обеспечение. Но без правильных ограничений эти инструменты также могут ускорить небезопасные шаблоны, ввести незначительные уязвимости и создать новые риски в процессе разработки. На этой практической сессии с демонстрацией Джим Манико покажет разработчикам, инженерам по безопасности и техническим лидерам, как безопасно и эффективно использовать инструменты ИИ для кодирования. Участники узнают, как настроить безопасную среду для кодирования с использованием ИИ, применять шаблоны запросов, ориентированные на безопасность, и использовать такие инструменты, как Claude Code и Codex, чтобы поддерживать безопасное создание кода, обзор уязвимостей, создание тестов и их устранение. Доклад будет сосредоточен на реальных рабочих процессах, которые команды могут немедленно применить, определяя правила безопасного кодирования, ограничивая поведение инструментов ИИ, проверяя сгенерированный код на наличие общих рисков OWASP и комбинируя помощь ИИ с человеческой оценкой безопасности. Участники уйдут с четкой моделью интеграции ИИ в разработку программного обеспечения, не отказываясь от дисциплины безопасной инженерии.Спасибо нашему СПОНСОРУ и хозяину MIndFort​Биография спикера: Джим Манико является основателем Manicode Security, где он помогает командам разработчиков программного обеспечения создавать безопасное ПО через практическое обучение, инженерную безопасность и практики разработки с помощью ИИ. Являясь Java Champion, лидером OWASP, консультантом стартапов, инвестором и автором книги Iron Clad Java Building Secure Web Applications, Джим посвятил свою карьеру переводу принципов безопасности приложений в конкретные инженерные практики, которые разработчики могут использовать в производстве. Главное внимание его текущей работы уделяется Manicode Prompts, библиотеке подсказок для безопасного кодирования и системе рабочих процессов для современных помощников по кодированию ИИ, которая помогает разработчикам направлять создание кода, обзор кода, тестирование и устранение с явным намерением обеспечения безопасности. Через свою работу с Manicode Security и проектами OWASP, включая AISVS и серию Cheat Sheet, Джим продолжает помогать организациям улучшать практики безопасности приложений.КОДЕКС ПОВЕДЕНИЯМы надеемся, что вам понравится мероприятие, нам глубоко небезразличны инклюзивность и разнообразие, чтобы OWASP был комфортным и приветливым сообществом для всех. Пожалуйста, свяжитесь с одним из наших лидеров главы, если у вас есть отзыв/проблемы или вы хотели бы поговорить с нами, мы относимся к этим вопросам очень серьезно. Вы можете узнать больше о наших политиках здесь: https://owasp.org/www-policy/operational/conferences-events.html#conference-and-event-anti-harassment-policy ВОЗМОЖНОСТИ СПОНСОРСТВА ДоступныПоставщики, заинтересованные в спонсорстве, пожалуйста, отправьте электронное письмо на [email protected]