Пост канала
- фото
ℹ️ Фаззинг и ИИ: сравнение поиска уязвимостей в V8 • Project Zero сравнивает Fuzzilli и BigSleep на движке V8: первый генерирует JavaScript для фаззинга, второй ищет ошибки с помощью языковой модели. Исследование показывает, насколько пересекаются их находки. • По отчетам пересечение составило около 25%, но такой подсчет склонен его занижать. Отдельные эксперименты на уязвимостях, найденных с 2023 года, дали оценку около 60% — важно различать эти способы измерения. • Вывод авторов: фаззинг и агентный анализ кода дополняют друг друга. Разработчикам рекомендуют применять оба подхода, чтобы находить больше уязвимостей до того, как они затронут пользователей. ℹ️ Читать материал 📂 ИБ Книга // max.ru/itbook_library
Открыть в MAX- Просмотры
- 384
- ER
- —
- Реакции
- —