News
AWS détaille un fichier de steering qui configure un modèle d'IA pour trier les vulnérabilités à partir de preuves.
Environ 30 % des résultats d'un modèle non guidé citaient des structures de code absentes du dépôt cible, selon AWS.
Chaque résultat doit être vérifié dans le code avant d'être signalé : fichiers, fonctions, flux de données et chemin d'appel.
Les résultats avec taint confirmé et sans assainissement étaient exploitables 89 % du temps lors de la validation.
Sur une application de test à dix vulnérabilités, le modèle guidé en a trouvé neuf et a classé les deux atténuées en P3.