Bezpieczne programowanie z AI to szkolenie dla programistów, tech leadów i inżynierów testów, którzy pracują z asystentami kodu albo budują funkcje oparte na modelach językowych. Kod z AI wygląda poprawnie, kompiluje się i przechodzi testy szczęśliwej ścieżki. Właśnie dlatego podatności w nim łatwo przeoczyć: brak walidacji wejścia, sekrety w kodzie, przestarzałe biblioteki albo pakiety, które model po prostu wymyślił.

Bezpieczne programowanie z AI: od promptu do pipeline

Pracujemy na kodzie, nie na slajdach. Generujemy funkcje asystentem AI, szukamy w nich błędów bezpieczeństwa, poprawiamy je i ustawiamy automatyczne zabezpieczenia, które złapią podobny problem następnym razem.

Rozpoznacie typowe podatności w kodzie generowanym przez AI na przykładach w kilku językach
Nauczycie się pisać prompty, które wymuszają bezpieczne wzorce zamiast je zakładać
Ułożycie listę kontrolną przeglądu kodu z AI dla swojego zespołu
Skonfigurujecie skanery SAST, sekretów i zależności w CI/CD
Zabezpieczycie funkcje oparte na LLM według OWASP Top 10 for LLM Applications

Zwracamy uwagę także na samych agentów: asystent, który ma dostęp do terminala, repozytorium i zewnętrznych narzędzi, to nowy element powierzchni ataku. Pokazujemy, jak ograniczyć mu uprawnienia i co sprawdzić, zanim podłączycie go do kolejnej integracji.

Kto prowadzi szkolenie: Tomasz Stelmach

Szkolenie prowadzi Tomasz Stelmach, CEO Quality Island, od ponad 15 lat w jakości oprogramowania. W Quality Island przeprowadził ponad 40 wdrożeń AI w procesach testów i jakości oprogramowania, więc kod pisany z asystentami AI zna z projektów, w których ten kod trzeba potem przetestować, utrzymać i obronić przed atakiem. Zespół Quality Island napisał ponad 450 000 testów automatycznych i wykonuje dla klientów testy bezpieczeństwa aplikacji, więc na szkoleniu dostajecie praktykę, a nie przegląd nagłówków o AI. Tomasz osobiście prowadził szkolenia zamknięte między innymi dla ORLEN, BNP Paribas, Ministerstwa Cyfryzacji, Benefit Systems i AgroApp. Występuje jako prelegent na Infoshare, 4Developers, DevAI Conference, TestWarez i Warszawskich Dniach Informatyki, a sam organizuje Testing Ground Conference, największe wydarzenie w Polsce z obszaru jakości oprogramowania, cyberbezpieczeństwa i dostępności cyfrowej. Prowadzi jeden z największych profili QA w Polsce, ponad 25 000 obserwujących na LinkedInie.

Szkolenie nie uczy programowania od zera i nie jest pełnym kursem bezpieczeństwa aplikacji. Jeśli chcecie wejść głębiej w testowanie bezpieczeństwa, sprawdźcie szkolenie Cybersecurity: testy bezpieczeństwa dla początkujących.

Piotr Bochenek

Właśnie ukończyłem szkolenie Testera Oprogramowania ze stażem. Dobrze ulokowane pieniądze. Pełen profesjonalizm, zaangażowaniem i wiedza prowadzących kurs. Jeśli szukacie firmy, która organizuje szkolenia z zakresu IT, to jest jedyny słuszny wybór. Na pewno znowu skorzystam z Waszej oferty szkoleń i to niejeden raz. Pozdrowienia dla Tomka Stelmacha i całej ekipy Quality Island. Polecam.

Agnieszka Gaj

Jestem na końcówce 4-miesięcznego projektu szkoleniowo-stażowego "Tester manualno-automatyzujący". Szkoleniowcy (Tomasz, Robert, Łukasz) praktycznie podchodzili do każdego tematu, omówienia były szczegółowe, nie pozostawiali żadnego pytania bez odpowiedzi. Tomek często wykraczał poza podstawowe kwestie - dzięki temu dowiedziałam się więcej niż oczekiwałam (m.in. o testach wydajnościowych, dostępności cyfrowej i różnorodnych narzędziach AI). Z perspektywy osoby, która sama szkoliła innych, najbardziej doceniam to, że szkoleniowcy wiedzą, na jakich etapach mogą nas wysłać w nieznane i zaufać, że sami sprostamy rzuconemu wyzwaniu. Takie podejście właśnie najbardziej rozwija i daje największą satysfakcję wszystkim. Możliwość pracy przy realnym projekcie była dla mnie bezcenna - wyniosłam wiele z tego doświadczenia, mogłam sobie udowodnić, że po szkoleniach potrafię więcej niż mi się wydaje i jestem gotowa na kolejne większe challenge :) Jestem bardzo zadowolona z tego kursu.

Marta Sz

Rwelacyjne szkolenie z Accessibillity oraz pracy z WCAG. Prowadzący wyjaśnił wszystkie wątpliwośći oraz przekazał wiedzę jak poprawnie pracowac z WCAG

Jacek G

Brałem udział w projekcie szkoleniowo-stażowy dla testera oprogramowania trwającym 4 miesiące. To były dobrze ulokowane pieniądze. Tomek który wprowadzał Nas w tajniki zawodu był zawsze przygotowany, profesjonalny i dzielił się wiedzą często wykraczającą poza ramy projektu. Z kolei praktyka to REALNA praca na żywym organiźmie. Ten kurs oceniam 10/10. Kilka dni temu znów skorzystałem z oferty Quality Island, tym razem "Wprowadzenie do programowania dla testerów – JAVA". To szkolenie prowadził Łukasz który stanął na wysokości zadania. 2 dni intensywnych wykładów i praktyk. Gorąco polecam! Do następnego razu team Quality Island! ;)

Łukasz Nogański

Bardzo dziękuję za super szkolenie z JMetera. W ciągu dwudniowego kursu przekazane zostało bardzo dużo wiedzy i informacji jak korzystać z narzędzia oraz projektować testy wydajnościowe. Polecam :-)

Elżbieta S-K

Bardzo dobre szkolenie z API i Postmana, pozwala zrozumieć czym jest samo API i oferuje dużo zadań i dobrych praktyk w Postmanie.

Maciej Jaroszewski

Jestem w trakcie projektu szkoleniowo-stażowego. Jak do tej pory wszystko odbywa się w bardzo przyjaznej i profesjonalnej atmosferze. Uczestniczyłem już w dwóch 'większych' kursach i kilku 'mniejszych' prezentacjach, które wchodzą w skład w/w szkolenia. Zaprezentowana dotychczas tematyka jest 'serwowana' w wyjątkowo ciekawy i angażujący sposób. Z czystym sercem polecam.

Jagoda T.

Brałam udział w jednym z szkoleń - szkolenie z zakresu WCAG. Profesjonalne podejście i wyczerpujące przedstawienie tematu spowodowało że wyciągnęłam ogrom wiedzy z tego szkolenia - napewno powrócę tutaj ! :) dziękuję

Patrycja Morszczyzna

Szkolenie Wprowadzenie do testowania API – Postman uważam za strzał w dziesiątkę. Wsparcie merytoryczne na każdym etapie szkolenia, a przede wszystkim nastawienie na praktyczne wykorzystanie wiedzy teoretycznej sprawiły, że szkolenie oceniam bardzo wysoko. Idealny początek przygody z testowania API na solidnych fundamentach teoretyczno-praktycznych.