Application Security in the Age of AI(TM) : Securing Software That Can Interpret, Decide, and Act
Lingua: inglese
Editore: SRJ Consulting & Services Publishing, 2026
Serie: Libro 8 di 9 - The Operating Discipline for AI Library™
- Rilegato
- Nuovo
Da: AHA-BUCH GmbH, Einbeck, GermaniaAHA-BUCH GmbH
Venditore AbeBooks dal 14 agosto 2006
Condizione: Nuovo
EUR 118,65
Quantità: 2 disponibili
Aggiungi al carrelloDescrizione dell’articolo da parte del venditore
nach der Bestellung gedruckt Neuware - Printed after ordering - The application passed every security check. Then it approved something it should not have.The expense assistant approved a reimbursement with legitimate credentials, against the legitimate endpoint, with parameters that passed every rule in the schema. It did so on the instruction of a wiki page an employee had edited that morning. Eleven controls had looked at it, and every one reported green.Nobody skipped a check. The checks were reading the code, and the application was reading a wiki page.Not a tooling problem. A limit.An AI application's behavior is produced at runtime from the model, the prompt, the retrieved context, the tool descriptions, and the memory. None of that is in the artifact your scanner inspects, and any of it can change without a commit. Verifying that behavior beforehand is not merely hard. It is formally undecidable in the general case.If you cannot prove what an AI application will do before it runs, security must also control what it is allowed to do while it runs.For the enterprise that builds its own softwareNot the vendor shipping AI to customers. Not the buyer evaluating someone else's model. The enterprise with four hundred applications on a register, six hundred and forty actually running, three people in the security function, and an engineering organization that adopted assistants and doubled its merge rate without asking anyone.What you will buildHow it is writtenEvery chapter opens on an operational problem, installs one instrument, and closes with the board question you must answer, the evidence required, the failure pattern that breaks it, and a thirty-day move with a named owner. Chapter 18 sequences the first ninety days.No vendor names anywhere. Every executive-level number carries its source and its denominator in the same sentence. The book also states plainly what it does not solve: three conditions remain open in the research literature, and nothing here closes them.Includes 131 figures, a 133-entry research bibliography, and a twenty-two-instrument appendix available free as working files. Mapped to NIST SP 800-218, the NIST AI Risk Management Framework, ISO/IEC 42001, the OWASP Top 10 for LLM Applications, MITRE ATLAS, and the EU AI Act.Written for CISOs, directors of application security, security architects, and the engineers who build what they secure.Volume VIII of The Operating Discipline for AI Library(TM). Volume V found the exposure. Volume VI built the program. Volume VII built the product so the exposure is designed out. This Volume secures the applications the enterprise builds for itself.…
Codice articolo 9798998136948
- Titolo
- Application Security in the Age of AI(TM) : Securing Software That Can Interpret, Decide, and Act
- Autore
- Stephen R Jordan
- Editore
- SRJ Consulting & Services Publishing
- Anno di pubblicazione
- 2026
- Condizione
- Neu
- Rilegatura
- Buch
- Lingua
- inglese
- ISBN 13
- 9798998136948
- Peso dell'articolo
- 906 grammi
- Dimensioni
- 235x157x27 mm
- Serie
- Libro 8 di 9: The Operating Discipline for AI Library™
The expense assistant approved a reimbursement with legitimate credentials, against the legitimate endpoint, with parameters that passed every rule in the schema. It did so on the instruction of a wiki page an employee had edited that morning. Eleven controls had looked at it, and every one reported green.
Nobody skipped a check. The checks were reading the code, and the application was reading a wiki page.
Not a tooling problem. A limit.An AI application's behavior is produced at runtime from the model, the prompt, the retrieved context, the tool descriptions, and the memory. None of that is in the artifact your scanner inspects, and any of it can change without a commit. Verifying that behavior beforehand is not merely hard. It is formally undecidable in the general case.
If you cannot prove what an AI application will do before it runs, security must also control what it is allowed to do while it runs.
For the enterprise that builds its own softwareNot the vendor shipping AI to customers. Not the buyer evaluating someone else's model. The enterprise with four hundred applications on a register, six hundred and forty actually running, three people in the security function, and an engineering organization that adopted assistants and doubled its merge rate without asking anyone.
What you will build- The AI application portfolio register – one row for every application that calls a model, found four ways across five populations
- The blast radius tier map – five dimensions, sorted by what an application can reach and change rather than by how much it matters
- The runtime authority plane – one enforcement point outside the model that every application inherits and none can bypass
- The authority ledger – granted scope against exercised scope, which turns excessive agency into a number
- The runtime behavior baseline – the detection content that catches what an authorized identity did with its authority
- The consumption envelope – six ceilings, so a denial-of-wallet incident reaches security before it reaches finance
- The Control Evidence Pack – nine parts answering internal audit, the auditor, the insurer, and the board from one assembly
Every chapter opens on an operational problem, installs one instrument, and closes with the board question you must answer, the evidence required, the failure pattern that breaks it, and a thirty-day move with a named owner. Chapter 18 sequences the first ninety days.
No vendor names anywhere. Every executive-level number carries its source and its denominator in the same sentence. The book also states plainly what it does not solve: three conditions remain open in the research literature, and nothing here closes them.
Includes 131 figures, a 133-entry research bibliography, and a twenty-two-instrument appendix available free as working files. Mapped to NIST SP 800-218, the NIST AI Risk Management Framework, ISO/IEC 42001, the OWASP Top 10 for LLM Applications, MITRE ATLAS, and the EU AI Act.
Written for CISOs, directors of application security, security architects, and the engineers who build what they secure.
Volume VIII of The Operating Discipline for AI Library™. Volume V found the exposure. Volume VI built the program. Volume VII built the product so the exposure is designed out. This Volume secures the applications the enterprise builds for itself.
"Riassunto" può appartenere a un’altra edizione di questo titolo.
AHA-BUCH GmbH
Einbeck, Germania
Venditore AbeBooks dal 14 agosto 2006
Tariffe di spedizione da Germania a U.S.A.
| Articolo | Da 7 a 10 giorni lavorativi | Da 5 a 7 giorni lavorativi |
|---|---|---|
| Primo articolo | EUR 35,00 | EUR 45,00 |
Metodi di pagamento
- Assegno
- Bonifico bancario
- PayPal
Descrizione dello Store
Das Unternehmen AHA-BUCH GmbH: Seit der Gründung von AHA-BUCH im Juli 2005 ist unser Hauptziel, zufriedenen Kunden so schnell und so preisgünstig wie möglich ihren Bücherwunsch zu erfüllen. Unsere Firma beschäftigt 16 Mitarbeiter, die nur ein Ziel kennen: den Kunden und seine Wünsche! Auf über 3700 m2 Fläche haben wir über 100.000 Bücher, Modernes Antiquariat und Spiele auf Lager.
Specializzazione
Kinderbücher & Kinderhör Casetten, German Books, Software, Natur & Tiere, Ratgeber, Sachbücher, Englische Bücher, Medizin & Gesundheit, Universität & StudiumInformazioni sull’azienda del venditore
AHA-BUCH GmbH
Garlebsen 48
Einbeck, Germania 37574
Condizioni di vendita
Imprimere
Informazioni sul venditore:
AHA-BUCH GmbH
rappresentata dall'amministratore delegato Christel Glass
Garlebsen 48
37574 Einbeck
Germania
Telefono: 055639996039
Fax: 055639995974
E-Mail: abebooks@aha-buch.de
USt-IdNr.: DE261904229
registrato presso Registro delle imprese Amtsgerichtes Göttingen
Handelsregisternummer HRB 200691
Risoluzione alternativa delle controversie:
La Commissione europea fornisce una piattaforma per la risoluzione extragiudiziale delle controversie online (piattaforma ODR), accessibile nell'ambito di https://ec.europa.eu/odr.
Siamo membri dell'iniziativa "FairCommerce" dal 25.05.2018.
Per ulteriori informazioni, vedere www.fair-commerce.de.
Diritto di recesso
Se sei un consumatore puoi recedere dal contratto in conformità con quanto segue. Per Consumatore si intende qualsiasi persona fisica che agisce per scopi estranei alla propria attività commerciale, imprenditoriale, artigianale o professionale.
Informazioni sul diritto di recesso
Diritto legale di recesso
Hai il diritto di recedere dal presente contratto entro 14 giorni senza fornire alcuna motivazione.
Il periodo di recesso scade dopo 14 giorni dal giorno in cui tu o una terza parte, diversa dal vettore e da te indicata, acquisisce il possesso fisico dell'ultimo bene o dell'ultimo lotto o pezzo.
Per esercitare il diritto di recesso, compila e invia elettronicamente una dichiarazione esplicita sul nostro sito Web, alla voce “I miei acquisti” nella sezione “Mio account”. Ti comunicheremo senza indugio una conferma di ricezione di tale recesso su un supporto durevole (ad es. via e-mail).
Per rispettare il termine di recesso, è sufficiente inviare la comunicazione relativa all'esercizio del diritto di recesso prima della scadenza del periodo di recesso stesso.
Effetti del recesso
In caso di recesso dal presente contratto, ti rimborseremo tutti i pagamenti ricevuti, compresi i costi di spedizione (ad eccezione dei costi supplementari derivanti dalla tua eventuale scelta di un tipo di spedizione diverso dal tipo meno costoso di consegna standard da noi offerto).
Potremo effettuare una detrazione dal rimborso per la perdita di valore dei beni forniti, qualora tale perdita sia il risultato di una manipolazione non necessaria da parte tua.
Eseguiremo il rimborso senza indebito ritardo e non oltre 14 giorni dal giorno in cui saremo informati della tua decisione di recedere dal presente contratto.
Il rimborso sarà effettuato utilizzando lo stesso mezzo di pagamento da te usato per la transazione iniziale, salvo che tu non abbia espressamente concordato altrimenti; in ogni caso, non dovrai sostenere alcun costo quale conseguenza di tale rimborso.
Possiamo trattenere il rimborso finché non avremo ricevuto i beni oppure finché non avrai fornito la prova di averli rispediti, a seconda di quale condizione si verifichi per prima.
Dovrai rispedire i beni o consegnarli a AHA-BUCH GmbH, Einbeck, Germany, senza indebito ritardo e, in ogni caso, entro 14 giorni dal giorno in cui ci hai comunicato la tua volontà di recedere dal presente contratto. Il termine è rispettato se rispedisci i beni prima della scadenza del periodo di 14 giorni. I costi diretti della restituzione dei beni saranno a tuo carico. Sei responsabile solo della diminuzione del valore dei beni risultante da una manipolazione diversa da quella necessaria per stabilire la natura, le caratteristiche e il funzionamento dei beni stessi.
Eccezioni al diritto di recesso
Il diritto di recesso non si applica a:
- La fornitura di giornali, periodici o riviste ad eccezione dei contratti di abbonamento; e
- La fornitura di contenuto digitale non fornito su un supporto materiale (ad es. su un CD o DVD), se al momento dell'invio dell'ordine hai accettato l'inizio dell'esecuzione e hai riconosciuto che non avresti potuto recedere una volta iniziata l'esecuzione.
Condizioni di spedizione
Spediamo il tuo ordine dopo averlo ricevuto
per articoli a portata di mano entro 24 ore,
per articoli con fornitura notturna entro 48 ore.
Nel caso in cui abbiamo bisogno di ordinare un articolo dal nostro fornitore, il nostro tempo di spedizione dipende dalla data di ricezione degli articoli, ma gli articoli verranno spediti lo stesso giorno.
Il nostro obiettivo è quello di inviare gli articoli ordinati nel modo più veloce, ma anche più efficiente e sicuro ai nostri clienti.