CySecBERT
PulseAugur coverage of CySecBERT — every cluster mentioning CySecBERT across labs, papers, and developer communities, ranked by signal.
-
BERT模型在CVE到CWE映射中的比较，分类法结构是关键
研究人员探讨了多类别与多标签BERT模型在将通用漏洞披露（CVE）映射到通用弱点枚举（CWE）类别方面的有效性。他们的研究评估了BERT Base、SecureBERT和CySecBERT在不同标签空间大小下的表现，发现多类别训练通常能获得更高的宏F1分数。然而，随着标签空间的减小，多类别与多标签方法之间的差距缩小，并且事后阈值优化在较小的设置中进一步缩小了这一差距。分析还显示，主要的错误模式在所有测试的编码器中都保持一致，并且很大程…
-
BERT 模型在网络安全研究中用于 CVE 到 CWE 映射的比较
一篇新的研究论文探讨了不同 BERT 模型在将常见漏洞和暴露 (CVE) 映射到常见弱点枚举 (CWE) 类别方面的有效性。该研究使用 BERT Base、SecureBERT 和 CySecBERT 比较了多类别和多标签分类方法。结果表明，多类别训练通常能获得更高的宏观 F1 分数，尽管在标签空间较小时差距会缩小。研究还表明，CWE 分类法的结构对分类错误有显著影响，其影响程度超过了编码器的选择。
-
新的知识图谱将软件漏洞与攻击行为关联
研究人员开发了一个新的知识图谱 CVE-TTP KG，旨在将软件漏洞与攻击者的策略和技术联系起来。该系统通过连接来自 CVE 和 NVD 等漏洞数据库的信息与 MITRE ATT&CK 框架的行为模式，来改进威胁解读。采用了包括 CySecBERT 在内的基于 Transformer 的模型进行行为识别，在技术和策略方面均取得了较高的 F1 分数。由此产生的 Cyber Threat Knowledge Graph 构建在 Neo4j…