Az AI írja a kódot. Ki nézi át a kockázatot?
Az AI-asszisztensek ma az új kód nagy részét írják, és fejlesztői háttér nélküli emberek raknak össze teljes appokat promptokból. Működik. De alapból ritkán biztonságos. Megtanítjuk a csapatodat elkapni a kockázatot, mielőtt élesbe kerül, élőben, a saját kódotokon és pipeline-otokon.
A változás három számban.
Források: GitHub, OX Security, 2026-os enterprise biztonsági felmérés
A szűk keresztmetszet elmozdult. Már nem a gépelés az.
A fejlesztők nagyjából tíz közül kilenc ma már hetente használ AI-kódeszközt, és az AI már az új kód közel felét írja. Az asszisztensek gyorsak és magabiztosak, és visszahozzák azokat a nem biztonságos mintákat, amiket évtizednyi publikus kódból tanultak.
Közben a vibe codingot csinálók többségének nincs biztonsági vagy akár fejlesztői háttere. A kimenet átmegy egy demón, de elhasal egy threat modelen: kódba égetett titok, hiányzó jogosultság-kezelés, injektálható bemenet, túl bő jogosultság.
Egy scanner ebből megtalál valamennyit. De nem tanítja meg a fejlesztőt, hogy ne írja bele újra, és semmit nem ad annak, aki el sem tudja olvasni a kódot, amit kiadott. Ez a rés a megítélés és a review, és pont ezt építjük fel.
Amivel foglalkozunk
Vibe coding és no-code AI-fejlesztés
Hol törik el a prompttal épített rendszer, és hogyan építhetnek tovább a nem-fejlesztők is anélkül, hogy a következő incidenst szállítanák.
Az AI-kimenet review-ja
Azok a hibamódok, amiket az AI magabiztosan ront el, és egy review-rutin, ami bírja a tempót, nem fékezi.
Titkok és least privilege
A hitelesítő adatok kívül tartása a promptból és a kódból, és az AI-ágens kezelése mint gyors junior, szűkített jogosultsággal, felügyelt committal.
CI/CD guardrailek
SAST, DAST és SCA a pipeline-ba kötve, hangolt kapuként, hogy a tempó ne hagyja le a biztonságot.
Tiered governance
Mit szabad AI-jal generálni könnyű review-val, és mi igényel emberi szerzőséget vagy senior jóváhagyást élesedés előtt.
NIS2 / ISO 27001 (mérnöki oldal)
Ugyanezekből a gyakorlatokból auditra kész bizonyíték lesz, így a megfelelés a fejlesztés mellékterméke.
Vidd a csapatod elé.
Fél napos taster vagy hands-on workshop, a saját kódotokon és pipeline-otokon. Remote vagy on-site, magyarul vagy angolul. Hagyd itt az elérhetőséged, és jelentkezünk.
Az adataidat csak a képzéssel kapcsolatos válaszhoz használjuk. Nincs lista, nincs spam. Lásd az adatkezelési tájékoztatót.
Köszönjük, megvan.
Az üzeneted úton van hozzánk. Egy-két napon belül jelentkezünk a megadott e-mailen.