TAG

#AppSec

2 篇文章

TechLab 所有關於「AppSec」嘅文章、評測同教學，由最新排起。

HTTP Terminator 由 RFC 碎片產生假設，再用確定性程式驗證結果，仲搵到新攻擊概念同零時差漏洞。成果證明 AI 已經識得開研究新路，不過公開版本未齊晒外部組件，關鍵發現亦仍要專家判斷。

Aikido 用 13 款 AI 模型重查 26 個已知漏洞，發現同一模型跑三次再合併結果，可以搵返單次走漏嘅問題，平價模型亦有機會追貼高階版本。不過測試樣本細、直接指向漏洞位置，又冇公開誤報率，暫時未足以當成 coding agent 排行榜。