Sala IT #2 (piętro -1)

Abstrakt:

Dlaczego API w firmach rosną w chaos i jak strategiczne podejście do projektowania systemów pomaga zespołom odzyskać autonomie i szybkość.

Opis:

Czy DDD to tylko teoria?

Pracując „w okopach”, większość zespołów nie zaczyna od Bounded Contextów ani Context Map.
Zaczyna od ticketów, kryteriów akceptacji i… potrzeby dowiezienia API.

Z czasem API rosną. Pojawiają się nowi konsumenci. Współdzielone zasoby.
I nagle zespoły zaczynają mierzyć się z pytaniami takimi jak:

Kto jest właścicielem tego API?

Czy możemy zmienić ten kontrakt?

Dlaczego każda drobna decyzja wymaga zaangażowania architekta?

W tej prezentacji opowiem historię tego, jak zespoły naturalnie rozwijają API w chaosie — i dlaczego nie jest to porażka.

Pokażę moment, w którym Domain-Driven Design przestaje być teorią, a zaczyna być praktycznym narzędziem podejmowania decyzji: pomagającym rozumieć relacje między bounded contextami, odpowiedzialność i autonomię zespołów — bez „robienia pełnego DDD”.

To nie jest tutorial.

To prowokacyjne spojrzenie na to, jak strategiczne DDD może wspierać ewolucyjny design API i autonomię zespołów w dużych systemach.

Abstrakt:

Wykorzystanie AI jako integralnej części SDLC — od analizy i planowania po testy, dokumentację i utrzymywanie standardów projektowych.

Opis:

Większość zespołów używa AI do generowania kodu. To dobry start – ale tylko ułamek możliwości. Co jeśli AI mógłby uczestniczyć w całym cyklu: rozumieć kontekst projektu, wspierać analizę i planowanie, pisać testy, dbać o dokumentację i zapewnić stosowanie właściwych konwencji i dobrych praktyk używanych w projekcie? Zobacz jak może wyglądać proces, w którym AI przestaje być narzędziem do pojedynczych zadań, a staje się częścią SDLC.

Abstrakt:

Najlepsi eksperci mają wiedzę, której często nie zapisują, więc gdy odchodzą, zostaje po nich tylko kod i dokumentacja. Dzięki AI można dziś przechwycić ich sposób myślenia i zamienić go w agenta, który wspiera zespół w podejmowaniu decyzji. W trakcie sesji pokażemy, jak taki agent powstaje i jak pomaga przenosić doświadczenie ekspertów na całą organizację.

Opis:

Twój najlepszy architekt kiedyś odejdzie. Zostanie repozytorium, historia pull requestów i zespół, który będzie próbował zrozumieć, dlaczego pewne decyzje były słuszne, a inne okazały się kosztownymi błędami. Problem w tym, że najcenniejsza wiedza eksperta rzadko trafia do dokumentacji. Żyje w rozpoznawanych wzorcach, intuicjach i heurystykach budowanych latami doświadczeń. Jak zauważył już w 1966 roku Michael Polanyi: „wiemy więcej, niż umiemy powiedzieć”.

Przez dekady nie mieliśmy skutecznego sposobu na skalowanie takiej wiedzy. Koszt jej formalizacji był wysoki, a zwrot z inwestycji niewielki. Rozwój generatywnej AI zmienił tę ekonomię. Po raz pierwszy możemy przechwytywać eksperckie sposoby myślenia i zamieniać je w narzędzia, które działają nawet wtedy, gdy eksperta nie ma już w pokoju.

Podczas tej sesji zobaczymy narzędzia AI, który nie tylko analizują kod, ale próbują odtworzyć sposób myślenia doświadczonego architekta. Przejdziemy drogę od surowych wymagań, przez identyfikację heurystyk i wzorców decyzyjnych, aż do narzędzia zadającego pytania, które zadałby senior.

Abstrakt:

Jedno „npm install” może otworzyć drzwi do firmy. Jak grupy cyberprzestępcze (wspomagane AI) tworzą pułapki na deweloperów i jak się przed tym bronić.

Opis:

Włamanie do firmy może nastąpić przez dwa słowa: „npm install”. Zainfekowanie jednej biblioteki open-source jest jak zatrucie miejskiego wodociągu – ciche, ale śmiertelnie groźne. W trakcie prezentacji prześledzimy wektory ataków wykorzystywane przez grupy cyberprzestępcze. Zobaczysz, jak przy pomocy AI tworzą one pułapki, w które wpadają nawet doświadczeni deweloperzy. Poznasz konkretne techniki obrony, które możesz zastosować w swojej pracy.

Abstrakt:

DDD świetnie odwzorowuje język i procesy biznesowe, ale często utrudnia dostrzeżenie uniwersalnych wzorców, które zostały już rozwiązane gdzie indziej. Prelekcja pokazuje, jak archetypy oprogramowania pomagają projektować bardziej elastyczne systemy, upraszczać modele domenowe i szybciej reagować na zmiany biznesowe.

Opis:

DDD nauczyło nas modelować „dosłownie”: wsłuchiwać się w język biznesu, domeny i wiernie odwzorowywać rzeczywistość w kodzie. I to jest dobre… dopóki nie okaże się, że ta dosłowność nie daje nam narzędzia do zauważania problemów, które ktoś już dawno rozwiązał — tylko w innej branży, w innym systemie, w innym czasie. W efekcie zespoły po raz kolejny modelują pozornie różne byty, wymyślają podobne mechanizmy od zera, komplikują granice i tracą szanse nie tylko na ponowne użycie, ale możliwość szybkiego reagowania na zmiany wymagań. A koszt? Najczęściej ponosi biznes – w długim procesie wytwórczym.

W tym wystąpieniu zdradzę swoją tajną broń do projektowania i implementacji dużych systemów biznesowych niwelującą te i inne problemy. Opowiem o archetypach oprogramowania jako brakującym poziomie abstrakcji w projektowaniu systemów, dopełniającym techniki DDD. Wyjaśnię czym są archetypy oprogramowania, czym nie są oraz jak je identyfikować w naszym “specyficznym” biznesie. Podczas tej prezentacji dowiesz się, czy archetypy są dla Ciebie i co mogą Ci dać jeśli jesteś analitykiem, architektem, programistą albo… osobą z biznesu.

Abstrakt:

AI miało zwiększyć bezpieczeństwo, a stało się nowym wektorem ataku. Prompt puppetry, LLM Jacking, indirect prompt injection — pokazy na żywo.

Opis:

AI i modele językowe miały zwiększyć bezpieczeństwo. W praktyce bardzo szybko stały się nowym wektorem ataku. LLM-y nie tylko pomagają atakującym automatyzować działania, ale same zaczynają być celem – i narzędziem – skutecznych włamań.

Podczas tej sesji zobaczysz, jak AI jest realnie wykorzystywane w ofensywie oraz dlaczego wiele zabezpieczeń opartych o LLM daje dziś fałszywe poczucie bezpieczeństwa.

W trakcie prezentacji:

– Zobaczysz najnowsze techniki ataków z wykorzystaniem LLM, stosowane w praktyce, a nie w teorii.
– Przekonasz się, jak działa prompt puppetry, czyli technika sterowania modelem, która wciąż „działa zawsze”
– Zobaczysz LLM Jacking – przejmowanie kontroli nad aplikacjami opartymi o AI.
– Poznasz OpenClaw – automatyzację ataków wspieraną przez modele językowe.
– Zobaczysz w akcji MoltBot i sposoby wykorzystania botów AI w realnych kampaniach.
– Przekonasz się, dlaczego indirect prompt injection nadal pozostaje jednym z najgroźniejszych i najczęściej ignorowanych wektorów ataku.
– Na koniec Q&A bez filtrów

Abstrakt:

Najgłośniejsze incydenty z Polski i świata rozłożone na czynniki pierwsze. Pokazy na żywo. Gdzie kończy się technologia, a zaczyna psychologia.

Opis:

W świecie IT mówi się, że firmy dzielą się na te, które zostały zhakowane, i te, które jeszcze o tym nie wiedzą. Podczas tej prelekcji przeanalizujemy najgłośniejsze incydenty z Polski i świata, rozkładając je na czynniki pierwsze. Zamiast teoretycznych definicji, zobaczysz pokazy na żywo, które obnażają słabości współczesnych zabezpieczeń. Sprawdzimy, co naprawdę motywuje cyberprzestępców i czy polskie firmy są gotowe na starcie z profesjonalistami. Dowiedz się, gdzie kończy się technologia, a zaczyna psychologia i jak zbudować strategię ochrony, która wytrzyma próbę rzeczywistości.