Vulnhalla

Vulnhalla 자동화된 CodeQL 분석 및 LLM 분류 Vulnhalla의 연구 배경 및 동기에 대한 자세한 개요는 공식 CyberArk 위협 연구 블로그 게시물을 참조하십시오: Vulnhalla: Picking the True Vulnerabilities from the CodeQL Haystack Vulnhalla는 전체 보안 분석 파이프라인을 자동화합니다: 1. GitHub에서 특정 프로그래밍 언어의 레포지토리를 가져오기 2. 해당 CodeQL 데이터베이스를 다운로드 가능한 경우 3. 보안 또는 코드 품질 문제를...

SAFE

SAFE SAFE는 연구 산출물에서 Semgrep 및 Trivy 발견 사항에 대해 통제되고 저장소를 인식하는 보안 평가를 수행합니다. 이는 두 가지 독립적인 분류 작업을 지원합니다: 직접적인 binary 예측SECURITYRELEVANT 또는 NONSECURITY과 상세한 multiclass 맥락적 분류 체계세 가지 레이블 — 세 가지 레이블 참조. 각 작업은 zero-shot 또는 agentic 모드로 실행할 수 있습니다. 다음만 필요합니다: 1. 세미콜론으로 구분된 발견 사항 CSV. 2. artifactid별로 하나의 연...