组件安全：AI检测与漏洞利用路径预测-何钧.pdfVIP

组件安全:AI检测与漏洞利用路径预测

广度更宽精度更深的代码审计工具

关于我

Aboutme

ID:qiqing

from:顺丰科技蓝军

本次分享您将看到

从困境到解决方案的完整思路演进

第一部分：困境回顾第二部分：解决方案第三部分：开源例子

依赖的冰山与未知风险思路演进：点亮地图，再画路径实战演示

在黑盒依赖的黑暗地图上航行AI驱动的自动化系统架构

AI智能验证与路径预测

我们的起点：依赖的冰山与未知的风险

故事的起点-深夜拿到源码后的困惑

真实项目中的依赖复杂度依赖的冰山模型

!--MavenDependencies--

dependencies业务代码

dependency我们熟悉的部分

groupIdorg.springframework/groupId

artifactIdspring-web/artifactId

/dependency

spring-*

dependency

???

groupIdcom.fasterxml.jackson.core/groupIdjackson-*

artifactIdjackson-databind/artifactId???

/dependencycommons-*巨大的未知区域

dependency

第三方组件的黑盒世界log4j-*

groupIdmons/groupId???

artifactIdcommons-lang3/artifactIdfastjson-*

/dependency

dependenc