Låta AI-kod granskas: Varför en människa måste titta på den

En kodgranskning för AI-genererad programvara är en granskning av erfarna människor innan applikationen går live: Är koden säker, behandlar den data korrekt, är beroendena tillförlitliga och går den att underhålla? Automatiska verktyg hittar typiska mönster, men logiska fel, saknade behörighetskontroller och felaktiga antaganden om affärsprocessen upptäcks oftast bara av en människa som förstår vad applikationen ska göra.

Med AI skapas applikationer i dag på dagar i stället för månader – kundportaler, interna verktyg, automatiseringar. Det är en verklig vinst. Problemet: Den som inte själv har skrivit koden känner inte till dess svagheter. Den franska myndigheten ANSSI och BSI rekommenderar därför att AI-genererad kod granskas av människor. Vilka risker som är typiska beskrivs i Utveckla programvara med AI: De 7 största säkerhetsriskerna.

Vad en granskning kontrollerar

Område	Frågor
Åtkomst och behörigheter	Vem får göra vad? Kontrollerar servern det – eller bara gränssnittet?
Inmatningar	Bearbetas formulär, uppladdningar och parametrar säkert?
Beroenden	Finns verkligen alla paket, är de underhållna och uppdaterade?
Inloggningsuppgifter	Finns lösenord eller API-nycklar i koden?
Dataskydd	Vilka personuppgifter lagras var, och hur länge?
AI-funktioner	Är applikationen skyddad mot prompt injection, har agenterna bara de rättigheter som behövs?
Drift	Uppdateringar, säkerhetskopior, loggar, felhantering – vem tar hand om detta efter driftsättning?

Vad automatiska verktyg kan göra – och vad de inte kan göra

Statisk kodanalys, beroendesökare och hemlighetsskannrar hör hemma i varje projekt. De hittar kända mönster tillförlitligt och snabbt. Men de vet inte att medarbetare i en avdelning inte får se löneuppgifter eller att en beställning först ska läggas efter godkännande. Sådana regler finns inte i koden, utan i affärsprocessen – och det är just där de dyraste felen uppstår.

När en granskning lönar sig

Innan en applikation offentligt tillgänglig blir.
Innan de Kunddata, betalningar eller personuppgifter bearbetas.
Om AI-agenter får utföra åtgärder, till exempel skicka e-post eller ändra data.
Om ingen i teamet förstår koden fullt ut.
Efter större ändringar och inför övergången från prototyp till produktionsdrift.

Hur en granskning går till

Kort samtal: Vad ska applikationen göra, vem använder den, vilka data bearbetar den?
Automatisk kontroll: kodanalys, beroenden, inloggningsuppgifter.
Manuell granskning: Rättigheter, dataflöden, AI-funktioner, kritiska processer.
Resultat: prioriterad lista med konkreta korrigeringar – vad som ska göras direkt, vad som kan vänta.
På begäran: stöd vid genomförandet och en andra granskning efteråt.

Ni utvecklar mjukvara med AI-stöd – själva, med ert team eller med en leverantör? Vi granskar det. En mänsklig granskning av kod, beroenden, åtkomsträttigheter och konfiguration innan er applikation går live eller behandlar kunddata. Kontakta oss.

Vanliga frågor

Räcker inte automatiska säkerhetsverktyg för AI-kod?

De är viktiga, men hittar framför allt kända mönster. Logikfel, saknade behörighetskontroller och felaktiga antaganden om affärsprocessen upptäcks oftast bara av en människa som känner till applikationens syfte.

Hur lång tid tar en kodgranskning?

Det beror på omfattning och kritikalitet. Ett litet internt verktyg kan ofta granskas på kort tid, medan en applikation med kunddata och betalningar kräver mer tid. Omfattningen klargör vi i det inledande samtalet.