El código generado por IA atraviesa los límites de confianza desde las herramientas de desarrollo hacia los repositorios, la integración continua y la producción; por ello, no debe considerarse seguro hasta que haya sido verificado. Este curso ayuda a los desarrolladores a identificar vulnerabilidades de seguridad recurrentes, examinar los cambios realizados por la IA, aplicar filtros automatizados y establecer controles que integren la verificación en el flujo de trabajo diario. Al finalizar, dispondrá de métodos prácticos para evaluar riesgos, exigir resultados seguros y gestionar el uso de herramientas de codificación con IA en todo el equipo.
El curso abarca límites de confianza, inyección y composición de comandos, secretos codificados de forma rígida, configuraciones predeterminadas inseguras, alucinaciones de dependencias, revisión de solicitudes de extracción (pull requests), SAST, análisis de composición de software, escaneo de secretos, ingeniería de prompts segura y gobernanza de equipos. También aborda políticas de bloqueo de fusión, enrutamiento de propiedad, límites de datos, privilegios de agentes, trazabilidad y controles de repositorios.