IT Security September/Oktober 2023

IT-SA SPEZIAL | 45
cherheitsprobleme, an die menschliche
Intelligenz nie gedacht hätte.
Durch den Einsatz genetischer Algorithmen
können KI-gestützte White-Box-
Tests Informationen über frühere Testläufe
sammeln, die sie dann zur automatischen
Generierung neuer Testeingaben
nutzen können, um tiefer in den Quellcode
einzudringen. Auf diese Weise erhalten
die Entwickler vollen Einblick in
die Code Coverage ihrer Tests und können
tief verborgene Fehler und Sicherheitslücken
aufdecken, die mit herkömmlichen
Testtools nicht zu finden sind. Die
Nutzung des Quellcodes auf diese Weise
ist vergleichbar mit einem Labyrinth,
bei dem man die Wege vollständig
überblicken kann. Während ein Black-
Box-Test dem Versuch entspräche, einen
Pfad zu finden, der rein zufällig zu einem
Fehler führt, decken KI-gestützte
White-Box-Tests einfach alle Pfade ab.
Bild 1 (schwarze Box): So arbeiten
herkömmliche Black-Box Tools.
Bild 2 (blaue Box): Und so
KI-gestützte White-Box Tools
Wie KI die Sicherheitsprozesse
und -kultur verändert
KI-gestützte Testtools ermöglichen es
Entwicklern, die Sicherheit ihres Codes
in die eigene Hand zu nehmen. Durch
CI/CD-Integration können Entwickler
ihren Code unabhängig auf tief verborgene
Sicherheits- und Qualitätsprobleme
testen. Diese Form der Testautomatisierung
hat enorme kulturelle Auswirkungen,
da sie tiefgehende Tests in jedes
einzelne Pull Request einführt,
beginnend in den frühen Phasen des
SDLC.
Ein wichtiger Punkt bei dieser Vorgehensweise
ist die Frage, ob es sinnvoll
ist, Entwickler die Verantwortung für
das Testen zu übertragen oder nicht.
Sind sie nicht ohnehin schon genug beschäftigt?
Schließlich sollten KI-gestützte
Testwerkzeuge nicht zu einer erhöhten
Arbeitsbelastung für Entwickler führen.
Genau aus diesem Grund ist es
wichtig, dass KI-Testing-Tools automatisiert
und in CI/CD-Prozesse integriert
sind, damit sie nahtlos im Hintergrund
laufen können. Entwickler können sich
dann auf die Interpretation der Testergebnisse
und die Behebung der Fehler
konzentrieren. Auf diese Weise können
automatisierte Testwerkzeuge den Entwicklungsprozess
beschleunigen, indem
sie es ermöglichen, versteckte Fehler
und Schwachstellen zu finden und
zu beheben, bevor sie in die Codebasis
gelangen.
DAS AUFKOMMEN VON
KI-GESTÜTZTEN TEST-
TOOLS VERSPRICHT
ENORME AUSWIRKUN-
GEN AUF DIE ART UND
WEISE, WIE WIR SOFT-
WARE ENTWICKELN,
TESTEN UND SICHERN,
Sergej Dechand, CEO und Co-Founder,
Code Intelligence,
www.code-intelligence.com
Wer wird durch KI ersetzt?
Es ist nicht zu erwarten, dass KI-fähige
Testtools in naher Zukunft Menschen ersetzen
werden; sie werden sie vielmehr
in die Lage versetzen, nicht nur besseren,
sondern auch sichereren Code zu
produzieren. Selbst für Sicherheitsexperten
wird der Aufstieg automatisierter
Testtools nicht zu einem Ersatz führen,
da die Sicherheit in der heutigen
Landschaft immer wichtiger wird. Vielmehr
werden automatisierte Sicherheitstools
es Sicherheitsexperten ermöglichen,
sich auf Bereiche zu fokussieren,
die menschliches Fachwissen
und kritisches Denken erfordern, wie
etwa die Entwicklung robusterer Sicherheitsarchitekturen.
KI wird Software robuster machen
Letztendlich verspricht das Aufkommen
von KI-gestützten Testtools enorme Auswirkungen
auf die Art und Weise, wie
wir Software entwickeln, testen und sichern,
sowie auf unsere Vorstellung davon,
wie Tests durchgeführt werden
sollten.
Langfristig könnte der Mensch in der
Application Security überflüssig werden
– oder auch nicht. Wer weiß das
schon. Vorerst wird die Rolle der KI in
der Sicherheit darin bestehen, Fehler
an Stellen zu finden, an denen die
menschliche Intelligenz niemals gesucht
hätte, und den Entwicklern die
Möglichkeit geben, sich auf das zu konzentrieren,
was sie am besten können:
Innovation.
Sergej Dechand
www.it-daily.net | September/Oktober 2023