Secure Coding mit KI-Assistenten: Chancen und Fallstricke

Secure Coding mit KI-Assistenten: Chancen und Fallstricke — Guardrails in der IDE.

MODUL 01: KI-ASSISTENTEN UND SICHERHEIT

• Studienlage: Machen KI-Assistenten Code sicherer oder unsicherer?
• Typische Schwachstellen in KI-generiertem Code
• Halluzinierte Abhängigkeiten und Slopsquatting
• Warum schneller Code nicht sicherer Code ist
• Ihre Ausgangslage: Wie nutzen Ihre Teams Assistenten?

MODUL 02: SICHER PROMPTEN UND PRÜFEN

• Sicherheitsanforderungen im Prompt verankern
• Generierten Code systematisch auf Schwachstellen prüfen
• Übung: Sie erkennen und härten unsicheren KI-Code
• Der Aha-Moment: die Lücke im scheinbar sauberen Code
• Vertrauen ja – aber mit Kontrolle

MODUL 03: WERKZEUGE KOMBINIEREN

• SAST/DAST und KI-Assistenten zusammenspielen lassen
• Secrets, Lizenzen und Abhängigkeiten prüfen
• Guardrails in der IDE
• Übung: Sie richten eine Prüfkette ein
• Sicherheit automatisieren statt hoffen

MODUL 04: TEAM UND GOVERNANCE

• Richtlinien für den Assistenten-Einsatz
• Umgang mit proprietärem Code und Datenschutz
• Automation Bias vermeiden
• Awareness im Team schaffen
• Ihr Fahrplan für sicheres KI-Coding