Lo scorso 15 settembre Par-Tec ha preso parte al webinar “Compliance by design: la sicurezza del software development lifecycle nell’era dell’AI e della NIS2”, organizzato da DITEDI con il patrocinio di Polo Tecnologico Alto Adriatico.
L’incontro, in collaborazione con il nostro partner tecnologico GitLab, ha affrontato uno dei temi più urgenti per le organizzazioni oggi: come integrare la sicurezza nel ciclo di vita del software non come vincolo da gestire a valle, ma come fattore abilitante progettato fin dall’inizio, automatizzato lungo tutta la pipeline, dimostrabile in caso di audit.
Mario Garofano ha illustrato il quadro normativo in evoluzione (NIS2, DORA, Cyber Resilience Act) mostrando come il 2026 segni il passaggio dalla pianificazione alla dimostrazione documentale, con casi reali sulla compromissione della software supply chain e sui rischi introdotti dall’AI generativa.
Claudio Tassini ha mostrato come costruire un Secure SDLC che integri controlli automatizzati – SAST, DAST, SCA, gestione dei segreti, policy-as-code – in ogni fase del ciclo di sviluppo, spostando la sicurezza il più vicino possibile al codice e al developer.
Mauro Corvino ha mostrato come GitLab implementa nativamente questo modello nell’era dell’AI: velocità e automazione governate da identità degli agenti, limiti operativi, human-in-the-loop e audit trail; perché l’AI nelle pipeline deve essere sicura per definizione.
Slide e registrazione video del webinar sono ora disponibili:
- Slide del webinar: Scarica le slide della presentazione
- Video su YouTube: Guarda il webinar “Compliance by Design: la sicurezza del software development lifecycle nell’era dell’AI e della NIS2
Per chiarimenti o ulteriori approfondimenti: cyber@par-tec.it
