Безпечний код у світі ШІ: як навчання розробників знижує ризики для бізнесу

ШІ вміє писати код — і створювати ризики.
Хоча він прискорює delivery і бере на себе рутинні завдання, код створюється швидше, ніж перевіряється його безпека. У результаті бізнес отримує не тільки швидкість, а й новий клас загроз, до яких більшість команд не встигають швидко адаптуватись.

Програма:

• Вступ:
  • контекст і проблематика: чому саме зараз безпека коду критично важлива. Виклики для – CIO/CISO та DevOps у сучасному DevSecOps-середовищі;
  • коротко про вендора Secure Code Warrior.
• Нові ризики ШІ в коді:
  • ai-generated vulnerabilities;
  • prompt injection та небезпечні патерни;
  • витоки даних через ШІ.
• Чому класичні підходи до безпеки не працюють:
  • перевірка після релізу → вже запізно;
  • залежність від інструментів замість практик;
  • відсутність контролю за поведінкою розробників.
• Як навчання розробників змінює підхід до безпеки:
  • shift-left security;
  • формування secure coding mindset;
  • інтеграція безпеки у процес розробки.
• Рішення Secure Code Warrior. Ключові особливості платформи:
  • гейміфікація та змагання як інструмент мотивації;
  • практика на реальному коді + фокус на OWASP Top 10;
  • role-based learning для різних команд (Dev, DevOps, QA, Security);
  • інтеграція у CI/CD (Jira, GitHub, GitLab);
  • як Secure Code Warrior допомагає у відповідності стандартам (GDPR, PCI DSS, DORA).
• Демо:
  • приклад навчального сценарію;
  • як виглядає інтерфейс для розробника та менеджера;
  • збір метрик і звітність для CISO.
• Use cases та результати:
  • як компанії різного розміру можуть використовувати Secure Code Warrior для розробників;
  • приклади зменшення ризиків та прискорення DevSecOps-процесів.
• Q&A-сесія.

Спікер:

• Євген Кураш - Sales Engineer at BAKOTECH. Має 7 років досвіду в наданні послуг проєктування, тестування та впровадження IT-рішень для захисту від кіберзагроз.