Case-Level Verification in Scanner-LLM Cascades: Overcoming the Alert Aggregation Bottleneck to Expand the FRR-TPR Trade-off Space

arXiv cs.CR · 7 oct, 06:00

Un artículo académico propone una estrategia de verificación a nivel de caso para mejorar el uso de LLMs en la validación de alertas de seguridad de aplicaciones (DAST). El problema es que los scanners DAST generan muchos falsos positivos, mientras que los LLMs usados como verificadores tienen tasas de falsos positivos prohibitivamente altas (49.6%-85.0%). La agregación de alertas crea un cuello de botella: eliminar un falso positivo elimina también verdaderos positivos agrupados en la misma alerta.