Joseph Katsioloudes - Code Security Reinvented: Navigating the era of AI - AI Native DevCon June 26

摘要

Joseph Katsioloudes 分享如何將 AI 整合程序式安全流程，以縮小開發與安全專家的差距。內容涵蓋利用 AI 撰寫更安全程式碼、使用 MCP 伺服器與代理工作流加速漏洞修復，並強調人類在環的重要性。

A talk on integrating AI into security workflows to bridge the gap between developers and security experts while managing AI limitations like hallucinations and non-determinism.

摘要、重點與章節標題由語言模型整理，細節（誰說的、數字、先後）可能有誤；要引用請以原始內容為準。

重點

• AI 能協助撰寫安全程式碼，但需警惕其虛假資訊與非確定性。
• 透過 MCP 與代理工作流，可加速漏洞修復並提升安全性。
• 安全訓練應結合實務，並設定明確的開發者績效目標。

章節

依話題轉折切分，標題由 AI 產生

1. 00:00Joseph Katsioloudes 介紹與 GitHub 安全現狀
2. 04:08AI 檢測程式碼漏洞的誤導與非確定性問題
3. 06:38AI 輔助修復策略與人類在環的重要性
4. 10:32MCP 伺服器與技能如何增強 AI 推理能力
5. 13:29任務流程自動化與量化安全知識應用
6. 25:18縮小安全專家缺口與免費資源推薦
7. 27:43最佳化 AI 檢測方法與開發者安全教育
8. 31:53採用雙 LLM 審判機制驗證安全性
9. 34:34現場轉為技能並安排咖啡休息

提到的工具與公司

• Claude Code
• Codex
• GitHub Copilot
• CodeQL
• Azure
• GitHub Actions

適合誰看

負責軟體安全、開發管理或希望將 AI 應用於安全流程的開發者。

摘要依據

依據

人工字幕

為什麼排在這裡

人氣

0.18

新鮮

0.72

在主題頁與搜尋結果裡，名次由相關、人氣、新鮮三個分數決定；這一頁沒有搜尋的關鍵字，所以沒有相關分數。排序怎麼算

相關內容

• Securing tomorrow’s git forge, so we can reimagine everything else | Entire's Thomas Dohmke & Apiiro's Idan PlotnikPodcast ・ Dev Interrupted ・ 55 分鐘
• No One Talks Enough About Security for AI Coding. Here's How I Do It in My Workflows影片 ・ Cole Medin ・ 18 分鐘（在新分頁開啟原站）
• Don't Secure the Code. Secure the Coder.Podcast ・ The AI Native Dev ・ 40 分鐘
• The Hidden Vulnerabilities Behind AI Code | René BrandelPodcast ・ The AI Native Dev ・ 1 小時 1 分
• How Ramp engineers work with AI agents at every step影片 ・ Claude ・ 22 分鐘
• Code security for software engineersPodcast ・ The Pragmatic Engineer ・ 1 小時 8 分