CWE-79

大型语言模型在识别 JavaScript 代码漏洞方面优于传统工具

一篇新的研究论文探讨了使用大型语言模型 (LLM) 来识别 JavaScript 代码中的漏洞。研究发现，LLM 的表现显著优于传统的静态应用程序安全测试 (SAST) 工具，经过微调的 Gemini 1.5 Flash 模型达到了 60% 的检测准确率。不同的提示策略和微调方法在不同类型的漏洞上表现出不同的有效性，LLM 为代码安全提供了一个实用的、但并非详尽无遗的解决方案。