エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
SPECA
$npm install -g speca-cli$speca auth login$speca init$speca run --target 04 仕様駆動監査自然言語... $npm install -g speca-cli$speca auth login$speca init$speca run --target 04 仕様駆動監査自然言語仕様 (EIP、コンセンサス仕様など) から型付きセキュリティプロパティ (Invariant / Precondition / Postcondition / Assumption) を抽出し、仕様レベルでしか表現できない脆弱性を検出します。 Proof-Attempt 推論STRIDE + CWE Top 25 に基づく脅威モデルで整理した各プロパティに対し、「このプロパティが成立することを証明してみろ」と構造的に問い、仕様と実装のギャップを検出します。 実績研究論文での評価を通じて、コンテストの既知脆弱性を高い割合で回復できることと、加えて未公開バグを独立に発見できることが確認されています。RepoAudit ベン

