Heute haben wir Jürgen Gutsch als Gast im Podcast. Jürgen ist ein
alter Bekannter in der .NET Community. Er hat in den letzten
Monaten einen Agentic Pentester entwickelt. Wir sprechen in der
Episode darüber wie er diesen entwickelt hat, was er dabei
gelernt hat, warum er es gemacht hat, wie er es gemacht hat und
vieles mehr.
Im Gespräch geht es um die Architektur mit einem Planner und
spezialisierten Subagents, den Umgang mit Kontext und
Zugangsdaten sowie um die Frage, wie sich KI-Agenten beim
Entwickeln sinnvoll überprüfen lassen. Die Tobis sprechen
außerdem über Prompt Injection, begrenzte Berechtigungen,
Modellwahl und automatisierte Regressionstests.
Unser Gast:
Jürgen Gutsch ist Software Engineer mit mehr als 20 Jahren
Erfahrung. In einer Agentur in Basel beschäftigt er sich neben
der Entwicklung auch mit Qualität und Application Security. Der
Agentic Pentester ist aus dem Wunsch entstanden, Pentest-Aufgaben
mit KI-Agenten zu unterstützen und zugleich praktische
Erfahrungen mit agentischer Entwicklung zu sammeln.
Darüber wurde gesprochen:
(00:20) Vorstellung Jürgen Gutsch
(03:00) Vorstellung Multi-Agent Pentester
(05:00) Herangehensweise von Jürgen; Brainstorming und
Wise-Coding
(09:25) So hat Jürgen das System gebaut
(12:40) Aufteilung der Agents
(17:25) Einfach mal machen...und Lessons Learned
(22:10) Tech Stack, .NET, LLMTornado, React, Mongo, Docker,
Asprire
(27:31) OpenSource, was ist die Motivation?
(29:30) Wie bringt man das Model dazu Pentests durchzuführen?
Regulierung von LLMs, Welches LLM nutzt Jürgen
(34:00) Telemetrie und Prompt Injection
(41:50) Jürgens Top 3 Learnings
(43:30) Wie hat Jürgen das System ge-vibe-coded?
(55:50) Wo finden wir das Tool?
(50:03) Outro
Links aus unsere Episode:
OpenAI Hack von Huggingface:
https://openai.com/en-EN/index/hugging-face-incident-and-the-road-ahead/
Jürgen auf LinkedIn:
https://www.linkedin.com/in/juergengutsch/
Link zum GitHub Repository:
https://github.com/JuergenGutsch/agentic-pentester
OWASP Juice Shop:
https://owasp.org/projects/juice-shop
Feedback Loop:
Hast du Bugs, die wir fixen sollen, oder Themen-Ideen, die wir
deployen können? Schick uns eine Pull-Request per Mail:
feedback@tobihochzwei.de
SEO-Keywords:
TobiHochZwei, Jürgen Gutsch, Agentic Pentester, agentische KI,
KI-Agenten, agentisches Pentesting, KI im Penetrationstest,
Application Security, Anwendungssicherheit, .NET, LLM Tornado,
Multi-Agent-Systeme, Prompt Injection, GitHub Copilot,
Playwright, Regressionstests, Softwareentwicklung mit KI
Podcast Beschreibung:
TobiHochZwei – Doppelt Tobi, doppelt Tech ist der Podcast rund um
Software, Cloud und moderne Technologien. Die Hosts Tobias
Allweier und Tobias Wittenburg sprechen praxisnah über
Softwareentwicklung, Cloud-Architekturen, Künstliche Intelligenz
und IT-Strategien. Mit klaren Einblicken aus dem Berufsalltag,
echten Erfahrungen und spannenden Gästen liefert jede Folge
Orientierung und Mehrwert – für Einsteiger ebenso wie für
erfahrene IT-Profis.
Weitere Infos und Impressum: www.TobiHochZwei.de/impressum
Kommentare (0)
Melde dich an, um einen Kommentar zu schreiben.