实体
BigVul
BigVul
PulseAugur coverage of BigVul — every cluster mentioning BigVul across labs, papers, and developer communities, ranked by signal.
总计 · 30天
3
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
3
90 天内 3
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 3 条
-
新的TaCCS-DFA框架增强软件漏洞检测能力
研究人员开发了一个名为TaCCS-DFA的新框架用于软件漏洞检测，该框架改进了现有的多模态融合方法。该方法通过使用Fisher信息选择性地融合相关特征，解决了自然代码序列和代码属性图之间冗余信息的问题。TaCCS-DFA框架结合了自适应门控和低秩Fisher子空间估计，以增强面向任务的融合，从而在不显著影响推理速度的情况下显著提高了检测准确性。
-
研究发现：大型语言模型难以检测现实世界中的代码漏洞
一篇新近发表在arXiv上的研究评估了深度学习模型和大型语言模型在代码漏洞检测方面的实际有效性。研究发现，包括Claude 3.5 Sonnet、GPT-4o和GPT-5等知名大型语言模型在内的当前模型，在从基准数据集泛化到现实世界场景时存在困难。当在最近修复的Linux内核漏洞的新构建数据集上进行测试时，模型的性能显著下降，凸显了学术评估与实际应用之间的差距。
-
VulStyle模型利用风格计量和AST特征增强代码漏洞检测
研究人员开发了VulStyle，一个用于检测软件漏洞的新型多模态模型。该模型独特地整合了源代码、抽象语法树（AST）结构和代码风格计量特征来识别风险编程实践。VulStyle在包含七种语言的大型代码语料库上进行了预训练，并在多个基准数据集上展示了最先进的性能，优于现有的基于Transformer的方法。