Combining LLM and Dynamic Analysis for Universal Testing of Static Application Security Testing Tools

arXiv cs.CR · 16 oct, 06:00

Investigadores presentan LLM4SAST, un marco que utiliza modelos de lenguaje grandes y análisis dinámico para detectar fallos en herramientas de análisis estático de seguridad (SAST). El enfoque identifica 66 fallos únicos en seis herramientas SAST, con 32 confirmados o ya corregidos por los desarrolladores, mejorando significativamente la detección de defectos en comparación con técnicas existentes.