Kurs · Schulung · Workshop
DevSecOps mit AI
Zwei Tage hands-on: KI und LLMs praktisch in deine DevSecOps-Workflows integrieren – von Prompt Engineering über Prometheus Queries bis zu lokalen LLM-Lösungen.
Entdecke in diesem zweitägigen Workshop, wie du KI und Large Language Models (LLMs) praktisch in deinen DevSecOps-Prozesse integrieren kannst. Von Grundlagen bis zu fortgeschrittenen Techniken – optimiere deine Arbeitsabläufe mit hands-on Übungen und realen Anwendungsbeispielen.
Trainer
Stimmen unserer Teilnehmer:innen
The course was highly educational. I discovered many tools and found the integration of these tools with AI into a developer environment extremely fascinating. I learned a lot about cutting-edge topics, which is especially impressive given the rapid evolution of the AI landscape. The knowledge I gained has already helped me improve and accelerate my own processes, significantly enhancing my daily workflow.
Cloud Platform Solution Architect, Helvetia Versicherungen Schweiz
Diese Kunden haben Kurse im gleichen Themen-Cluster bei uns gebucht.Mehr Kunden →
Inhalt
In diesem Workshop lernst du, wie du KI-Technologien, insbesondere Large Language Models (LLMs), effektiv in deine Arbeitsprozesse integrieren kannst. Du wirst sowohl cloud-basierte als auch lokale LLM-Lösungen kennenlernen und praktisch anwenden. Dank hands-on Übungen und realer Use Cases wirst du die Fähigkeit entwickeln, KI-Tools gezielt und effizient einzusetzen. Wir beginnen mit den Grundlagen und vertiefen uns dann in fortgeschrittene Konzepte wie Prompt Engineering und RAG, bis du schliesslich in der Lage bist, KI-Lösungen für spezifische DevSecOps-Aufgaben zu implementieren.
Schlüsselkonzepte:
- Einführung in KI und LLMs: Verständnis der Grundlagen, aktueller Entwicklungen und Zukunftsperspektiven.
- Praktischer Einsatz von LLMs: Erlernen der Implementierung und Nutzung lokaler und cloud-basierter LLMs.
- Prompt Engineering: Entwicklung von Fähigkeiten zur effizienten und kreativen Interaktion mit LLMs, sowie Techniken zur Minimierung von Halluzinationen und Verbesserung der Ausgabegenauigkeit.
- DevSecOps Use Cases: Hands-on Beispiele zur gezielten Anwendung von KI im DevSecOps-Bereich.
- KI-Toollandschaft: Kennenlernen und Anwendung verschiedener Tools wie zum Beispiel k8s-gpt, aiac, ollama und lm studio.
Der effektive Kursinhalt kann, abhängig von Trainer, Durchführung, Dauer und Konstellation der Teilnehmer:innen, von obigen Angaben abweichen.
In-House Kurs anfragen
Öffentlichen Termin anfragen
Kein passender öffentlicher Termin dabei? Trag dich unverbindlich ein – sobald genug Interesse besteht, planen wir einen neuen öffentlichen Termin und informieren dich zuerst.
Mehr über DevSecOps mit AI
DevSecOps mit AI verbindet die Prinzipien der integrierten Sicherheit im Softwareentwicklungslebenszyklus mit den Möglichkeiten moderner KI-Technologien und Large Language Models. Dabei werden LLMs eingesetzt, um Sicherheitslücken zu erkennen, YAML- und Infrastrukturkonfigurationen zu analysieren, Compliance-Checks zu automatisieren und Sicherheitsteams bei der Triage von Alerts zu unterstützen. Etablierte Rahmenwerke wie der OWASP Top 10 for LLM Applications und das NIST AI Risk Management Framework bieten dabei wichtige Leitlinien für den sicheren Einsatz von KI in produktiven DevSecOps-Umgebungen.Weitere Ressourcen:
History
DevSecOps entstand als Weiterentwicklung des DevOps-Ansatzes mit dem Ziel, Sicherheit von Anfang an in den Entwicklungsprozess zu integrieren – nach dem Prinzip „Shift Left". Mit dem Aufkommen von KI und LLMs ab 2022 begann eine neue Ära: Tools wie OWASP's LLM Top 10 und das im Januar 2023 veröffentlichte NIST AI RMF schufen erstmals standardisierte Rahmenwerke für den sicheren Umgang mit KI-Systemen in Unternehmensumgebungen.
Seither hat sich die Landschaft rasant entwickelt: Spezialisierte Tools wie k8s-gpt, aiac und Ollama ermöglichen es Teams, KI direkt in ihre Kubernetes- und CI/CD-Pipelines zu integrieren. Im Juli 2024 ergänzte NIST das Framework um ein Generative AI Profile (NIST AI 600-1), das spezifische Risiken generativer KI adressiert und Organisationen bei der risikobasierten Steuerung ihrer KI-Systeme unterstützt.