Безпека в епоху ШІ

Опис

ШІ змінив швидкість, з якою ми розробляємо, безпека повинна слідувати. Бо коли кожен у будівлі може перетворити підказку на працюючий код, поверхня атаки зросла, і річний пен-тест уже не є достатнім. Разом з Aikido Security ми проводимо вечір про те, як має виглядати безпека в епоху ШІ. Ми покриємо нову мету забезпечення інфраструктури та чому тестування на проникнення, основане на ШІ, швидко стає новою реальністю. (абстракт розмови внизу) Для менеджерів, архітекторів і інженерів, які прагнуть забезпечити безпечне підприємство, що швидко відправляє. Ласкаво просимо до irori🔥 Розмова 1 від Сауло Валензуела @ Irori Тестування на проникнення більше не є бі-річною або річною відповідною перевіркою. Сьогодні команди розробників відправляють код кілька разів на день, що означає, що традиційний пен-тест застаріває в момент його доставки. Людська експертиза є вкрай важливою для нюансованого тестування безпеки, але це вимагає постійного кореспондента, щоб встежити за швидкими циклами випуску. У цій 20-хвилинній сесії ми розглянемо, як ШІ кардинально змінює економіку наступальної безпеки, дозволяючи компаніям запускати автоматизовані симуляції атак за запитом і миттєво перевіряти вразливості за частину звичайної вартості. Нарешті, ми введемо концепцію постійного тестування на проникнення і пояснимо, чому це є новим ключовим компонентом у вашій трубопроводі випуску. Розмова 2 від Матіаса Делуфа @ Aikido Security Постійне тестування на проникнення звучить потужно теоретично, але як це насправді виглядає на практиці? У цій сесії ми продемонструємо, як тестування на проникнення, основане на ШІ, може бути запущене за запитом для активних атак на додатки, перевірки вразливостей і надання практичних рекомендацій щодо усунення. Ми покажемо, як ШІ виходить за межі традиційного сканування вразливостей, міркуючи про шляхи атак і доводячи можливість експлуатації. Нарешті, ми продемонструємо, як це можна інтегрувати в сучасні робочі процеси розробки, переходячи від одноразового тестування безпеки до постійної наступальної безпеки.