English(EN) A Hybrid Approach for Automated Security Pattern Recovery

新AI方法可自动从代码中恢复安全模式

作者 PulseAugur 编辑部 · [1 个来源] · 2026-11-05 05:00

研究人员开发了SecPatRec，这是一种新颖的混合方法，用于从源代码存储库中自动识别和恢复安全模式。该方法结合了ReAct风格的LLM代理与语义和词汇代码搜索，用于检测和定位安全模式角色，并使用静态代码属性图分析来恢复交互序列。SecPatRec在93个开源Java和Python存储库的100个安全模式实例的数据集上进行了评估，在角色检测和定位方面取得了高精度，并在交互恢复方面取得了不错的成绩。与基线LLM相比，该方法表现出更优越的性能和成本效益，为检查安全模式实现提供了有价值的证据。 AI

影响该方法可以通过自动化代码库中安全模式的识别和验证来增强软件安全性。

排序理由该项目是一篇研究论文，详细介绍了一种从源代码自动恢复安全模式的新方法。[lever_c_demoted from research: ic=1 ai=1.0]

在 arXiv cs.AI 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 27 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 该项目是一篇研究论文，详细介绍了一种从源代码自动恢复安全模式的新方法。[lever_c_demoted from research: ic=1 ai=1.0]
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: paper, product; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: Breaking (< 6h); Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

arXiv cs.AI TIER_1 English(EN) · Anh Minh Nguyen, Tuan Dat Tran, Alzubair Hassan, Liliana Pasquale · 2026-11-05 05:00

一种用于自动化安全模式恢复的混合方法

arXiv:2611.05823v1 Announce Type: cross Abstract: Security-by-design emphasises integrating security into software design and development. Security pattern catalogues operationalise this principle by prescribing reusable architectural solutions to recurring security problems. How…

本文如何被排名

报道来源 [1]

一种用于自动化安全模式恢复的混合方法

相关实体

相关话题