原创力文档AI在应用安全领域的落地实践
——田启隆
背景概述：24-25年自动化能力覆盖与AI探索
提示词时代
——漏洞复核、漏洞修复、越权漏洞
实践1：基于漏洞上下文生成修复建议——降低研发的修复门槛
黑盒（生产环境开启了Debug模式）白盒（XXE）——理解代码漏洞生成补丁代码
实践2：AI做漏洞复核——从辅助分析到条件自治
黑盒判定越权的核心原则：1.越权请求成功了么？2越权请求该不该成功？
安全专家基于哪些信息来决策该不该成功工程化设计
实践3：基于AI识别越权漏洞
黑盒
AI在应用安全领域的落地实践
——田启隆
背景概述：24-25年自动化能力覆盖与AI探索
提示词时代
——漏洞复核、漏洞修复、越权漏洞
实践1：基于漏洞上下文生成修复建议——降低研发的修复门槛
黑盒（生产环境开启了Debug模式）白盒（XXE）——理解代码漏洞生成补丁代码
实践2：AI做漏洞复核——从辅助分析到条件自治
黑盒判定越权的核心原则：1.越权请求成功了么？2越权请求该不该成功？
安全专家基于哪些信息来决策该不该成功工程化设计
实践3：基于AI识别越权漏洞
黑盒
文档评论（0）