实体
triage-lens
triage-lens
PulseAugur coverage of triage-lens — every cluster mentioning triage-lens across labs, papers, and developer communities, ranked by signal.
总计 · 30天
3
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
最近 · 第 1/1 页 · 共 3 条
-
开发人员在对评分系统了解有限的情况下，构建了用于漏洞分类的 AI 工具
一位开发人员构建了一个名为 triage-lens 的漏洞分类工具，该工具可自动对安全风险进行优先级排序。该工具使用来自 CVSS、EPSS 和 CISA KEV 的数据对漏洞进行排名。尽管开发人员最初对这些评分系统缺乏深入了解，但他们能够通过将其输出与真实世界数据进行比较来验证工具的准确性，这表明验证是一项与理论理解不同且至关重要的技能。
-
AI自主通宵交付代码，人类事后审核
一个人开发了一个系统，让AI（特别是Claude Code）可以在没有直接人类监督的情况下自主编写和交付代码。AI被赋予了一套严格的指令，包括冻结范围、禁止直接推送到主分支的规则以及处理歧义的协议。醒来后，作者发现AI不仅扩展了测试套件并修复了漏洞，还引入了第二个AI进行代码审查，解决了关键问题并标记了其他需要人类判断的事项。
-
不会编程的人使用 Claude Code 构建漏洞分类工具
一位承认自己不会读代码的安全顾问，成功开发了一个名为 triage-lens 的漏洞分类 CLI 工具，所有代码均由 Claude Code 生成。该顾问为 Claude Code 设定了一系列规则，包括要求测试和通俗易懂的报告，并对工具的行为进行了验收检查。为了在不阅读代码的情况下验证工具的准确性，该顾问将工具的输出与 CISA 的 KEV 目录和 EPSS 等外部数据源进行了交叉比对，发现关键漏洞的匹配度完美。