深度学习检测Web漏洞:实战静态安全策略
100 浏览量
更新于2024-06-19
收藏 2.32MB PDF 举报
深度学习应用于Web安全:这项研究探讨了如何利用深度学习技术来提升Web安全领域的静态漏洞识别能力。作者埃洛伊丝·莫瑞尔在蔚蓝海岸大学进行的研究,针对的是当前Web安全中的一项关键挑战——跨站脚本(XSS)漏洞,这是CWE(Common Weakness Enumeration,常见弱点枚举)中排名第二的威胁,被视为编程错误中最主要的风险之一。
论文的核心是深度学习算法在易受攻击的Web环境中对XSS漏洞进行统计分析和识别。通过训练深度神经网络模型,研究人员能够自动化检测那些被应用程序错误处理的用户输入,这些输入如果未经适当过滤就可能导致安全漏洞。这种方法旨在通过机器学习的方式提高漏洞检测的准确性和效率,减少人工审核的工作量,从而增强整体的安全防护体系。
该研究不仅局限于XSS,还可能包括其他类型的Web漏洞,如SQL注入、文件包含漏洞等,这些都是深度学习技术可以发挥作用的领域。深度学习的优势在于其能够从大量数据中学习到模式,即使是复杂、难以人工定义的威胁也能被有效地识别。
作者埃洛伊丝·莫瑞尔的博士论文是在INRIA(法国国家信息与自动化研究院)进行的信息学博士学位申请项目的一部分,得到了蔚蓝海岸大学STIC博士学校的认可。她的研究指导团队由Tamara Rezk担任研究总监,包括维也纳信息技术大学的Matteo Maffei、共和国大学的Gustavo Betarte以及ISISTAN研究所的Santiago Vidal等专家组成的评审委员会。
整个研究过程遵循学术规范,通过HAL(法国开放获取档案馆)进行存储和传播,以便于学术界和行业专业人士共享研究成果,推动Web安全领域的知识进步。该论文于2022年11月14日进行了更新,并于2023年3月13日提交,展示了深度学习在实际安全问题解决中的最新进展和潜力。
2023-08-25 上传
2024-06-03 上传
2024-04-22 上传
2024-03-24 上传
2023-06-06 上传
2023-06-09 上传
![](https://profile-avatar.csdnimg.cn/default.jpg!1)
cpongm
- 粉丝: 5
- 资源: 2万+
最新资源
- 多模态联合稀疏表示在视频目标跟踪中的应用
- Kubernetes资源管控与Gardener开源软件实践解析
- MPI集群监控与负载平衡策略
- 自动化PHP安全漏洞检测:静态代码分析与数据流方法
- 青苔数据CEO程永:技术生态与阿里云开放创新
- 制造业转型: HyperX引领企业上云策略
- 赵维五分享:航空工业电子采购上云实战与运维策略
- 单片机控制的LED点阵显示屏设计及其实现
- 驻云科技李俊涛:AI驱动的云上服务新趋势与挑战
- 6LoWPAN物联网边界路由器:设计与实现
- 猩便利工程师仲小玉:Terraform云资源管理最佳实践与团队协作
- 类差分度改进的互信息特征选择提升文本分类性能
- VERITAS与阿里云合作的混合云转型与数据保护方案
- 云制造中的生产线仿真模型设计与虚拟化研究
- 汪洋在PostgresChina2018分享:高可用 PostgreSQL 工具与架构设计
- 2018 PostgresChina大会:阿里云时空引擎Ganos在PostgreSQL中的创新应用与多模型存储