研究人员开发了ModSec-Learn,一个旨在提高开源Web应用防火墙(WAF)ModSecurity有效性的机器学习模型。ModSec-Learn利用ModSecurity现有的核心规则集(CRS)作为输入特征,使其能够根据特定Web应用程序调整规则贡献的严重性。这种方法旨在与传统的基于启发式方法的WAF相比,提高检测率并减少误报。该项目还探索使用稀疏正则化,在不影响性能的情况下可能丢弃超过30%的CRS规则,并发布了开源代码和数据集以供进一步开发。 AI
影响 这项研究可能通过利用机器学习来微调WAF规则,从而实现更有效和更具适应性的Web应用程序安全。
排序理由 该集群描述了一篇研究论文,其中详细介绍了一个用于改进现有开源工具的新机器学习模型。[lever_c_demoted from research: ic=1 ai=1.0]
- arXiv
- Core Rule Set (CRS)
- DagsHub
- Giuseppe Floris
- Hugging Face
- ModSec-Learn
- ModSecurity
- OWASP Foundation
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →