sem | CN-SEC 中文网

人工智能安全

[已开源] 基于大语言模型的自动化漏洞修复技术实践

本文介绍了如何基于 Patchwork 框架与大语言模型，构建可定制化的自动化代码漏洞修复工具，覆盖静态扫描、漏洞验证、智能补丁生成与代码兼容性检测的完整技术闭环。前言本节将介绍 Patchflow ...

02月23日36 views评论

阅读全文

安全工具

国外最佳的四款代码安全审查工具

摘要安全代码审查是手动审核和审查源代码并使用自动化工具来识别代码库中的缺陷的过程。目标是识别业务逻辑错误和安全漏洞并提高代码库的质量。安全代码审查除了开发人员之外还涉及安全专家来执行代码审查并减少漏...

06月30日85 views评论

阅读全文

人工智能安全

Llama-Code Shield解读：大模型代码安全护盾解析

引言大模型目前被广泛用于生成代码数据，能有效地提高研发效率。但LLM生成的代码中潜藏的安全漏洞，也成了悬在头顶的达摩克利斯之剑。最近，Llama-3的问世，不仅带来了新的代码生成能力，更配备了Code...

05月17日140 views评论

阅读全文

安全漏洞

【漏洞预警】SEMCMS安全漏洞(CVE-2024-30938)

漏洞详情:SEMv.4.8中的SQL注入漏洞允许远程攻击者通过SEMCMS_Uѕеr.рhр组件中的id参数获取敏感信息.补丁名称:SEMＣMS 安全漏洞—请关注厂商的主页,联系您所在区域的销售或者技...

04月20日26 views评论

阅读全文

安全工具

如何使用route-detect在Web应用程序路由中扫描身份认证和授权漏洞

关于route-detectroute-detect是一款功能强大的Web应用程序路由安全扫描工具，该工具可以帮助广大研究人员在Web应用程序路由中轻松识别和检测身份认证漏洞和授权漏洞。Web应用程...

03月26日16 views评论

阅读全文

安全工具

Callisto：一款基于人工智能实现的二进制代码漏洞分析工具

关于Callisto Callisto是一款基于人工智能实现的二进制代码漏洞分析工具，该工具的主要目的是通过自动化方式反编译研究人员输入的二进制代码文件，并通过输出的伪代码进行迭代分析，以查找C伪...

01月11日47 views评论

阅读全文

Linux 删除大量小文件 AI方案

以前是“内事不决问baidu，外事不决问google”，现在多了一个选择，可以问AI。比如删文件这件事，当文件数达到亿级别，光输出目录下的文件名列表，日志文件大小都可以达到G级别。当数据量大了之后，执...

10月20日安全闲碎11 views评论

阅读全文

安全工具

轻量级代码审计工具: Semgrep

Semgrep 介绍什么是 Semgrep？Semgrep 是一个开源的静态代码分析工具，旨在帮助开发人员和安全专家发现和修复软件代码中的安全漏洞、代码质量问题和最佳实践违规等。Semgrep 支持多...

07月31日112 views评论

阅读全文

安全开发

洞见RSA 2023：开发者应该知道的5个开源安全工具

全文共1775字，阅读大约需3分钟。开发者在开发代码的过程中，都会担心代码、依赖、项目打包成的镜像是否存在安全问题。而RSAC 2023议题《5 Open Source Security Tools ...

05月15日42 views评论

阅读全文

安全工具

打造代码审计系统 Swallow 回顾

做甲方安全建设,SDL是一个离不开的话题,其中就包含代码审计工作,我从最开始使用编辑器自带的查找,到使用fortify工具,再到后来又觉得fortify的扫描太慢影响审计效率,再后来就想着把forti...

04月04日29 views评论

阅读全文

企业安全

安全态势感知专家说第4期：SIEM驱动安全运营

发展历程SIEM（Security Information and Event Management，安全信息与事件管理）是安全运营中心最重要的组成部分之一，对安全运营有所了解的读者应该对它都不陌生。...

03月20日70 views评论

阅读全文

安全工具

BurpSuite插件 semgrepper

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...

02月14日78 views评论

阅读全文

[已开源] 基于大语言模型的自动化漏洞修复技术实践

国外最佳的四款代码安全审查工具

Llama-Code Shield解读：大模型代码安全护盾解析

【漏洞预警】SEMCMS安全漏洞(CVE-2024-30938)

如何使用route-detect在Web应用程序路由中扫描身份认证和授权漏洞

Callisto：一款基于人工智能实现的二进制代码漏洞分析工具

Linux 删除大量小文件 AI方案

轻量级代码审计工具: Semgrep

洞见RSA 2023：开发者应该知道的5个开源安全工具

打造代码审计系统 Swallow 回顾

安全态势感知专家说第4期：SIEM驱动安全运营

BurpSuite插件 semgrepper

在线咨询

微信