- 博客(5)
- 收藏
- 关注
RSS订阅原创 当CWE正式“点名“AI弱点：你的代码安全工具还停留在哪个时代？
摘要： CWE 4.20重磅引入AI/ML弱点专属视图（CWE-1448），将对抗性输入、Prompt注入等AI特定风险纳入全球弱点枚举体系。OWASP 2025将LLM风险（如Prompt注入、敏感信息泄露）列为十大安全威胁之首，揭示传统工具在AI场景下的三大盲区：AI输出执行漏洞、Prompt动态编程风险及黑箱依赖问题。北大敏析天鉴Core作为国内唯一CWE合规认证工具，融合深度学习技术，覆盖CWE/OWASP双标准，支持AI供应链安全与国产化部署，可精准拦截Prompt注入（CWE-1427）、AI代
2026-07-22 11:37:23
377
1
原创 从DO-178看航空软件的“生死分级“：民航、军用、无人机与eVTOL的失效管控逻辑
如果你正在为代码安全和质量保障体系建设做选型，欢迎联系（13381155803）微信同步，获取专属演示与技术方案。
2026-07-18 15:15:33
430
原创 当代码审计遇上大模型：北大“库博“如何重新定义漏洞检测
团队发布AI驱动的软件供应链安全解决方案，通过大模型技术突破传统静态分析工具瓶颈。该方案基于十余年研发积累，在误报检测、指针分析、二进制分析等方向取得突破：误报率降低54.5%-89%，内存漏洞检测性能提升，二进制分析能力增强。团队提出构建，预训练软件-漏洞大模型统一底座，覆盖静态分析、符号执行等四大能力方向。方案特色包括自主可控技术、成熟工程验证和真实痛点解决，已在USENIX Security等顶会发表成果，适用于国产化替代需求场景。
2026-07-17 16:25:24
330
原创 你的代码里,到底藏着多少“别人的“风险?——库博软件成分分析与同源漏洞检测工具 CoBOT SCA v2.0
开源生态给了我们"站在巨人肩膀上"的效率,但也让每个人的代码库里都藏着无数看不见的手。CoBOT SCA 要做的,不是让你远离开源,而是让你清楚地知道自己踩在什么上面——知道用了什么、知道风险在哪、知道该怎么修。
2026-07-17 13:24:48
233
原创 别让代码里的“隐形炸弹“拖垮你的项目——库博CoBOT SAST v4.3，让代码缺陷无处遁形
【150字摘要】库博CoBOTSASTv4.3是国内首款通过CWE认证的自主可控代码检测工具，破解了传统工具漏报率高（实测漏检率达40%-80%）、国外产品难定制、开源方案能力弱三大痛点。其采用路径敏感分析技术，支持15+编程语言，每小时扫描150万行代码，同时覆盖漏洞、缺陷和编码规范检测，误报率低于行业平均水平60%。工具无缝对接DevOps流程，提供架构图生成、克隆检测等特色功能，已适配国产芯片和操作系统，特别适合信创、金融、军工等对代码安全要求严格的场景。
2026-07-17 02:01:27
465
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人