Detail kurzu
Ako zabezpečiť AI generovaný kód pomocou open source nástrojov
QuBit Security, s.r.o.
Popis kurzu
Účastníci sa naučia, ako nastaviť efektívne ochranné mechanizmy, detekovať slabiny v AI-kóde a budovať automatizované bezpečnostné pipeline, ktoré overujú tak ľudský, ako aj AI-generovaný kód.
Obsah kurzu
V priebehu tréningu si účastníci prejdú celý cyklus bezpečného vývoja:
- od identifikácie najčastejších zraniteľností v AI-kóde,
- cez hodnotenie bezpečnostných skenerov a testovanie promptov,
- až po tvorbu kompletnej bezpečnostnej architektúry, ktorá integruje SAST, SCA, secrets a container scanning.
Tréning ide však ešte ďalej ukáže, ako AI využívajú útočníci. Účastníci preskúmajú koncepty ako package hallucination, prompt injection či AI-generovaný malvér, a zistia, ako tieto hrozby rozpoznať a neutralizovať.
Na konci dňa každý účastník odíde s funkčnou bezpečnostnou pipeline, ktorá dokáže automaticky:
- odhaliť nebezpečné AI výstupy,
- presadzovať bezpečné prompting postupy,
- overovať závislosti a kontajnery,
- a vytvárať prehľadné reporty rizík.
- porozumenie tomu, ako AI mení riziko, zodpovednosť a vlastníctvo kódu,
- praktické metódy pre implementáciu bezpečných promptov a sledovanie AI-autorstiev,
- možnosti využitia AI na odhaľovanie zraniteľností a škodlivých balíkov,
- postup, ako vybudovať jednotnú AppSec + CloudSec architektúru, ktorá skracuje čas odhalenia a reakcie.
Cieľová skupina
Určené pre vývojárov, AppSec inžinierov a bezpečnostných lídrov, ktorí chcú zvládnuť bezpečnostné výzvy éry generatívnej AI s reálnymi nástrojm.
Certifikát
Každý účastník získa potvrdenie o absolvovaní školenia.
Poznámka k cene
550 EUR bez DPH