From Requirements to Attack Trees: Grounded LLM Agents for Design-Time Security Review

arXiv cs.CR · 6 oct, 06:00

Investigadores presentan un marco de agentes LLM para análisis de seguridad en fase de diseño, que analiza documentos de requisitos y diagramas de arquitectura para identificar debilidades de seguridad antes de que comience la implementación. El sistema genera casos de uso indebido, construye árboles de ataque, verifica brechas de cumplimiento normativo y recomienda mitigaciones sin depender de bases de datos externas en tiempo de inferencia.