ABSENTIA: Detecting Broken Access Control Vulnerabilities in Web Applications

arXiv cs.CR · 2 oct, 06:00

ABSENTIA es un framework de seguridad que utiliza agentes LLM para detectar vulnerabilidades de control de acceso roto (broken access control) en aplicaciones web, guiando sistemáticamente la búsqueda a través de las rutas y códigos de la aplicación. Los autores presentan además BAC-Bench, un conjunto de pruebas con 30 vulnerabilidades de control de acceso publicadas en 2025 o posterior, donde ABSENTIA identifica 19 de ellas, superando a herramientas como CodeQL y Semgrep en algunas categorías.