Continuous Assurance of Agentic Security Auditors for Software Delivery Decision Gates
该论文关注的是一类正在快速进入持续集成（CI）流水线的安全控制：基于大语言模型（LLM）的代码仓库审计器（repository auditor）。这类工具会对提交给出 admit（放行）、block（阻断）或 delay（延迟）等结论，实质
#assurance
共收录 3 条相关情报。
← 返回所有主题AI Sandboxes: A Threat Model, Taxonomy, and Measurement Framework
本文提出了一个针对AI沙箱的威胁模型、分类法和测量框架。随着AI系统越来越多地在受限环境中进行评估（结合隔离、仿真、检测、监督和证据捕获），尤其是物理AI、AIoT和网络物理系统，测试环境的可信度和安全性变得至关重要。作者首先形式化了沙箱边
Poster: Towards Intelligent Assurance for Autonomous AI Pentesters: Concurrent Compliance Auditing and Self-Augmentation via Execution Trace Analysis.
本文提出了一种面向全自主AI渗透测试工具的智能保证系统（IAS）。随着AI驱动的自动化攻击模拟工具日益复杂，其运行过程的完整性、合规性及伦理问题变得至关重要，尤其是在人类监督有限或缺失的场景下。该系统通过监控执行轨迹、强制合规约束、提供实时