在当前复杂多变的业务与安全环境下,网络安全面临严峻风险挑战,本演讲将系统介绍智能化安全测试体系的构建与实践,通过引入大模型技术,实现安全案例智能推荐、安全漏洞智能扫描与安全测试路径智能规划三大能力,大幅提升测试覆盖率与漏洞挖掘效率。演讲将结合实践案例,分享如何借助AI能力推动安全测试从规则驱动向智能驱动转变,助力团队降本增效。
内容大纲
1. 背景与挑战
2. 智能化安全测试平台构建
2.1 传统安全测试
2.2 智能化安全测试平台
2.2.1 安全案例智能推荐:研发基于大模型的安全案例智能推荐,总结 TOP10漏洞,针对需求、功能设计内容智能推
荐对应的安全案例,将手工引用安全公共案例的步骤转化为智能化案例推荐,扩大安全测试覆盖面,为测试人
员降本提效。
2.2.2 业务安全智能扫描:基于大模型开展安全知识库、漏洞知识库、流量库的打标建设,开展越权、短信轰炸等
TOP10漏洞的扫描和智能判断。
2.2.3 场景化智能测试:通过安全测试规则引擎、智能对话形式,结合自动渗透测试能力,引导测试人员开展多种攻
击路径的场景法安全测试,提升高阶安全漏洞挖掘效率。
3. 实践案例
4. 未来展望
听众收益
1. 如何安全测试覆盖更全?
2. 如何让业务安全测试更自动化?
3. 如果借助大模型让安全工具准确率更高?