1. 安全测试专业性强:安全测试高度依赖人工经验,测试人员需掌握多领域知识,包括基础安全漏洞、网络协议分析、密码学、代码审计等。在传统的安全测试过程中,测试人员安全专业知识有限,易出现覆盖不全而导致遗漏。
2. 业务类漏洞自动化能力不足:目前业务漏洞检测规则与业务逻辑强相关,无法通过固化规则自动检测,且攻击手段具有多样化和持续演进的特性,近三年业务漏洞变种年增长率超30%,目前已达数干种。
内容大纲
1. 背景与挑战
2. 智能化安全测试平台构建
2.1 传统安全测试
2.2 智能化安全测试平台
2.2.1 安全案例智能推荐:研发基于大模型的安全案例智能推荐,总结 TOP10漏洞,针对需求、功能设计内容智能推
荐对应的安全案例,将手工引用安全公共案例的步骤转化为智能化案例推荐,扩大安全测试覆盖面,为测试人
员降本提效。
2.2.2 业务安全智能扫描:基于大模型开展安全知识库、漏洞知识库、流量库的打标建设,开展越权、短信轰炸等
TOP10漏洞的扫描和智能判断。
2.2.3 场景化智能测试:通过安全测试规则引擎、智能对话形式,结合自动渗透测试能力,引导测试人员开展多种攻
击路径的场景法安全测试,提升高阶安全漏洞挖掘效率。
3. 实践案例
4. 未来展望
听众收益
1. 如何安全测试覆盖更全?
2. 如何让业务安全测试更自动化?
3. 如果借助大模型让安全工具准确率更高?