eBiz Webcast
Vom Finding zum Fix: Wie KI mit Devin Sicherheitslücken schließt
Wir zeigen live an einer Beispielanwendung, wie der KI-Agent Devin eine Schwachstelle findet, im Anwendungskontext bewertet und als getesteten Pull Request behebt. Und wo Ihr Team die Kontrolle behält.
Online-Webcast
- Schwachstellen mit KI im Anwendungskontext erkennen und priorisieren
- Live: vom Befund bis zum geprüften Fix
- Freigaben und Guardrails für KI-Agenten im Team
MitPatrick Henkelmann und André DammeyereBiz Consulting GmbH
Ihre Anmeldung
Zum Webcast anmelden
Nach Ihrer Anmeldung erhalten Sie rechtzeitig vor dem Termin eine Microsoft Teams-Einladung per E-Mail.
Vorname, Nachname und E-Mail-Adresse sind erforderlich. Rolle, Telefonnummer und Kommentar sind optional. Welche Fragen oder besonderen Interessen möchten Sie uns vorab mitgeben?
Mit * markierte Felder sind Pflichtfelder. Bitte tragen Sie keine vertraulichen Informationen oder Zugangsdaten in das Kommentarfeld ein.
Das nehmen Sie mit
Ein Praxisbeispiel. Vom Finding zum Fix.
Patrick Henkelmann und André Dammeyer zeigen den Ablauf live an einer Beispielanwendung: vom Befund über die Bewertung bis zum getesteten Pull Request. Sie sehen, welche Schritte Devin übernimmt und wo Ihr Team prüft und freigibt.
Schwachstelle finden und einordnen
Wie Devin eine Schwachstelle in der Beispielanwendung erkennt und im Anwendungskontext bewertet. Entscheidend sind erreichbare Angriffspfade, mögliche Auswirkungen und nachvollziehbare Befunde.
Live zum getesteten Pull Request
Sie verfolgen den Weg vom Befund zur begrenzten Codeänderung mit Tests und Pull Request. Wir zeigen, welche Ergebnisse Ihr Team vor der Freigabe prüfen sollte.
Kontrolle im Team behalten
Welche Freigaben, begrenzten Rechte und Guardrails ein KI-Agent braucht. Ihr Team prüft die Änderung und entscheidet über Merge und Deployment.
Den Fix im Betrieb nachweisen
Warum ein getesteter Pull Request noch keinen ausgerollten Fix bedeutet. Wir ordnen ein, was für ein kontrolliertes Deployment und den Nachweis der Wirksamkeit erforderlich ist.
Für wen ist der Webcast gedacht?
Für Verantwortliche und Teams aus Softwareentwicklung, IT-Security, DevOps und IT-Betrieb, die KI-gestützte Sicherheitsarbeit kontrolliert in ihre Abläufe einbinden möchten.
Gut zu wissen
Fragen zum Webcast
Brauche ich bereits eine Devin-Lizenz?
Für die Teilnahme am Webcast benötigen Sie keine Devin-Lizenz. Sie verfolgen die Live-Demo an unserer Beispielanwendung. Zugänge und Voraussetzungen für einen späteren eigenen Einsatz werden separat geprüft.
Zeigen Sie auch den produktiven Rollout?
Die Live-Demo führt bis zum getesteten Pull Request an einer Beispielanwendung. Wir besprechen anschließend, welche Freigaben und Nachweise für ein kontrolliertes Deployment und die bestätigte Behebung im Betrieb nötig sind.
Übernimmt ein Agent selbstständig Produktivänderungen?
Im vorgestellten Vorgehensmodell entscheiden befugte Menschen über Merge, Deployment und produktive Schutzmaßnahmen. Zugriffe werden begrenzt und folgenreiche Änderungen ausdrücklich freigegeben.
Kann ich vorab eigene Fragen einreichen?
Ja. Nutzen Sie bei der Anmeldung das Kommentarfeld für besondere Interessen und Fragen. Bitte nennen Sie dort keine vertraulichen Systemdetails, personenbezogenen Kundendaten oder Zugangsdaten.