实体
bandit
bandit
PulseAugur coverage of bandit — every cluster mentioning bandit across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 2
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 3 条
-
新工具整合了多个 Python 代码质量分析器，用于 AI 代理
一位 Reddit 用户分享了一个工具，该工具将多个 Python 代码质量和安全分析工具整合到一个平台中。其目的是提高 AI 代理生成的代码质量，使人类开发人员在代码审查期间能够专注于更高级别的设计和架构。该工具捆绑了 Ruff、ty、bandit、gitleaks、semgrep、radon 和 jscpd 等实用程序。
-
新研究表明，LLM代理在安全测试方面表现不佳
一篇新研究论文评估了开源LLM代理在静态应用程序安全测试（SAST）方面的有效性，发现它们在现实条件下尚不适用。该研究使用准确率和召回率等指标，将Ollama上托管的通用GenAI LLM代理与现有的SAST工具Bandit进行了比较。另外，另一篇论文介绍了一个专门为代理式LLM应用程序的安全和隐私设计的、由威胁模型驱动的测试框架。
-
AI 代码提交提高了质量但引入了新问题
一项最新研究检查了 AI 生成的 Python 重构拉取请求，发现虽然这些提交在某些情况下可以提高代码质量，但它们也会引入新问题。该研究使用质量评估工具和静态分析来分析更改，结果显示在超过三分之一的情况下，代理提交可以提高可用性，但也会在相当大比例的修改文件中导致新的 Pylint 和 Bandit 发现。尽管结果好坏参半，但观察到这些 AI 生成的拉取请求的接受率很高，这凸显了在 AI 辅助开发中进行健全的质量和安全检查的必要性。