Wo der Mensch im Prozess tatsächlich steht
Die Frage, die wir derzeit am häufigsten von Enterprise-IT-Teams hören: Woher wissen Sie, dass KI-generierter Code tatsächlich sicher ist?
Eine berechtigte Frage. Die meisten Anbieter beantworten sie noch immer schlecht.
Die falsche Antwort: "Unsere KI ist auf sichere Coding-Praktiken trainiert." Das ist ein Marketingsatz, kein Prozess.
Webtowns Antwort beruht auf drei Elementen: spec-driven Entwicklung, das Sicherheitsmodell der Liferay- und Ibexa-Plattformen und strenge Governance. Hier ist, wie jedes davon funktioniert.
Was ist spec-driven Entwicklung?
Spec-driven Entwicklung ist eine Methodik, bei der sich der Schwerpunkt der menschlichen Prüfung vom fertigen Code weg auf die Spezifikation und den Plan verlagert. Der Entwickler prüft nicht jede generierte Zeile einzeln. Stattdessen validiert er, was entstehen soll, bevor der Code überhaupt existiert: was die Funktion tut, welche Eingaben sie akzeptiert, wer darauf zugreifen darf und was bei ungültigen Eingaben passiert.
Warum liegt der Fokus der Prüfung bei Webtown nicht auf dem fertigen Code? Weil die manuelle Prüfung jeder einzelnen generierten Zeile genau den Geschwindigkeitsgewinn zunichtemachen würde, den KI eigentlich liefern soll.
Eine Spezifikation allein reicht dafür nicht aus. Sie wird mit einem detaillierten Regelwerk kombiniert, das definiert, was Code effizient, wartbar und sicher macht: Coding-Konventionen, Architekturprinzipien, Sicherheitsregeln, die Webtowns Entwickler festgelegt haben. Die KI operiert innerhalb dieses Regelwerks, nicht außerhalb davon. Ziel ist, dass das Ergebnis nicht nur der Spezifikation entspricht, sondern so wirkt, als hätte ein Webtown-Entwickler es geschrieben - weil es letztlich denselben Regeln folgt.
Die Validierung von Spezifikation und Plan schafft die Möglichkeit, dass eine Berechtigungslücke oder eine fehlende Datenverarbeitungsregel auffällt, bevor überhaupt eine einzige Zeile Code geschrieben wird.
Wo kommt das Testing ins Spiel?
Das Testing läuft bei Webtown mit KI-Unterstützung. Der Maßstab, an dem gemessen wird, hat bereits eine menschliche Freigabe durchlaufen. Ziel ist, dass nur Code, der der vorab genehmigten Spezifikation entspricht, ausgeliefert wird. Das stellt eine andere Frage als das klassische Code-Review: nicht "ist dieser Code gut?", sondern "entspricht das dem, was wir genehmigt haben?"
Klassische Qualitätssicherung läuft parallel dazu: funktionale, Performance- und Sicherheitstests werden wie gewohnt durchgeführt. Was die Spezifikation hinzufügt, ist ein vorab genehmigter, auditierbarer Maßstab, an dem alles gemessen wird - sodass die QA nicht nur zeigt, dass der Code funktioniert, sondern dass er genau das tut, was vereinbart wurde.
Der gesamte Prozess ist auditierbar und nachvollziehbar, was in Enterprise-Umgebungen erheblich zählt, wo Compliance und Dokumentation Grundvoraussetzungen sind.
Warum die Plattform zählt: das Sicherheitsmodell von Liferay und Ibexa
Liferay und Ibexa laufen auf ausgereiften, gut dokumentierten Sicherheitsmodellen: Berechtigungen, Authentifizierung, Datenzugriff. Innerhalb dieses Modells zu bauen, statt darum herum, bedeutet, viel Sicherheit zu erben, die man andernfalls in jedem einzelnen Projekt selbst aufbauen und pflegen müsste.
Das ist die zweite Säule von Webtowns Ansatz: Die Plattform selbst verkleinert die Fläche, auf der Fehler entstehen können.
Governance und Compliance: warum das nicht optional ist
In Enterprise-Umgebungen ist rechtliche Compliance kein Nice-to-have, sondern eine Grundvoraussetzung. Es ist ein zentraler Grundsatz, dass sensible Kundendaten niemals in ein KI-Tool gelangen und dass Datenschutzgarantien vertraglich abgesichert sind - unabhängig davon, welches Tooling gerade zum Einsatz kommt.
Welche Frage sollten Sie einem Entwicklungspartner stellen?
Die richtige Frage lautet nicht "Nutzen Sie KI?" Sondern: "Wo steht der Mensch im Prozess, und was validiert er tatsächlich?"
Wenn ein Entwicklungspartner darauf keine klare Antwort geben kann, lohnt es sich, das vor Projektstart zu wissen.
Wenn Sie neben KI-unterstützter Entwicklung auch prüfen, wie sich eine Enterprise-KI-Lösung wie IBM watsonx in Ihre Systeme integrieren lässt, unterstützen wir Sie gerne auch dabei.
