Skip to main content

LUP Student Papers

LUND UNIVERSITY LIBRARIES

DevSecOps – när AI flyttar in: IT-praktikers upplevelser rörande generativ AI:s roll i säkerhetsarbetet inom DevSecOps

Forsgren, Hugo LU ; Hallenborg, Jacob LU and Wahlgren, Johan LU (2026) SYSK16 20261
Department of Informatics
Abstract (Swedish)
Integrationen av generativ AI inom DevSecOps medför genomgripande förändringar för IT- praktikers säkerhetsarbete, men befintlig forskning har huvudsakligen belyst teknisk effektivitet snarare än IT-praktikers subjektiva upplevelse. Genom en interpretativ ansats och sex semistrukturerade intervjuer med IT-praktiker analyseras empirin med stöd av Affordance-teorin och human-in-the-loop för att belysa hur IT-praktiker upplever generativ AI:s påverkan på säkerhetsaktiviteter inom DevSecOps. Resultaten visar att upplevelsen är relationell och varierar med utvecklingsfas, kompetensnivå och grad av automatisering för säkerhetsaktiviteten. Generativ AI fungerar som en hävstång för befintlig expertis snarare än ett neutralt produktivitetsverktyg,... (More)
Integrationen av generativ AI inom DevSecOps medför genomgripande förändringar för IT- praktikers säkerhetsarbete, men befintlig forskning har huvudsakligen belyst teknisk effektivitet snarare än IT-praktikers subjektiva upplevelse. Genom en interpretativ ansats och sex semistrukturerade intervjuer med IT-praktiker analyseras empirin med stöd av Affordance-teorin och human-in-the-loop för att belysa hur IT-praktiker upplever generativ AI:s påverkan på säkerhetsaktiviteter inom DevSecOps. Resultaten visar att upplevelsen är relationell och varierar med utvecklingsfas, kompetensnivå och grad av automatisering för säkerhetsaktiviteten. Generativ AI fungerar som en hävstång för befintlig expertis snarare än ett neutralt produktivitetsverktyg, vilket riskerar att förstärka kompetensasymmetrier mellan seniora och juniora praktiker. Aktualiseringen av teknikens handlingspotential hindras främst av bristande förklarbarhet, vilket tvingar praktikern att kompensera genom iterativ verifiering och erfarenhetsbaserad kontextualisering. Yrkesrollen ompositioneras från kodproducent till strategisk referenspunkt där praktikern utgör en domänspecifik ”ground truth” för AI- systemets utdata. Studien bidrar med ett sociotekniskt perspektiv som visar att IT-praktikern inte upplevs ersättas av generativ AI utan omförhandlar sin yrkesroll inom säkerhetsarbetet. (Less)
Please use this url to cite or link to this publication:
author
Forsgren, Hugo LU ; Hallenborg, Jacob LU and Wahlgren, Johan LU
supervisor
organization
course
SYSK16 20261
year
type
M2 - Bachelor Degree
subject
keywords
Generativ AI, DevSecOps, Affordance-teorin, Human-in-the-loop
language
Swedish
id
9236797
date added to LUP
2026-06-16 10:28:31
date last changed
2026-06-16 10:28:31
@misc{9236797,
  abstract     = {{Integrationen av generativ AI inom DevSecOps medför genomgripande förändringar för IT- praktikers säkerhetsarbete, men befintlig forskning har huvudsakligen belyst teknisk effektivitet snarare än IT-praktikers subjektiva upplevelse. Genom en interpretativ ansats och sex semistrukturerade intervjuer med IT-praktiker analyseras empirin med stöd av Affordance-teorin och human-in-the-loop för att belysa hur IT-praktiker upplever generativ AI:s påverkan på säkerhetsaktiviteter inom DevSecOps. Resultaten visar att upplevelsen är relationell och varierar med utvecklingsfas, kompetensnivå och grad av automatisering för säkerhetsaktiviteten. Generativ AI fungerar som en hävstång för befintlig expertis snarare än ett neutralt produktivitetsverktyg, vilket riskerar att förstärka kompetensasymmetrier mellan seniora och juniora praktiker. Aktualiseringen av teknikens handlingspotential hindras främst av bristande förklarbarhet, vilket tvingar praktikern att kompensera genom iterativ verifiering och erfarenhetsbaserad kontextualisering. Yrkesrollen ompositioneras från kodproducent till strategisk referenspunkt där praktikern utgör en domänspecifik ”ground truth” för AI- systemets utdata. Studien bidrar med ett sociotekniskt perspektiv som visar att IT-praktikern inte upplevs ersättas av generativ AI utan omförhandlar sin yrkesroll inom säkerhetsarbetet.}},
  author       = {{Forsgren, Hugo and Hallenborg, Jacob and Wahlgren, Johan}},
  language     = {{swe}},
  note         = {{Student Paper}},
  title        = {{DevSecOps – när AI flyttar in: IT-praktikers upplevelser rörande generativ AI:s roll i säkerhetsarbetet inom DevSecOps}},
  year         = {{2026}},
}