One Pipeline Does Not Fit All: TAILOR, a Type- and State-Aware Framework for CVE Reproduction
该论文关注大规模漏洞披露与软件复用背景下的一个现实痛点：安全团队需要可复现的证据来诊断漏洞、验证补丁、构建回归测试，而端到端的自动化 CVE 复现是规模化生产此类证据的前提。作者指出，现有方法通常用一条统一的流水线处理所有 CVE，但不同漏
#automation
共收录 12 条相关情报。
← 返回所有主题From Threat Intelligence to Detection: Knowledge-driven Enrichment and Template-based Rule Grounding for Automated Sigma Rule Generation
该论文提出 AUTOSIGMA，一个将非结构化网络威胁情报（CTI）报告自动转换为 Sigma 规则的解决方案。针对高级持续性威胁（APT）快速演变下，传统人工编写 Sigma 规则容易出错、依赖专家知识且难以扩展的问题，AUTOSIGMA
TopoIntent: Compiling Security Intent into Executable, Compliance-Checked Network Topologies
本文提出TopoIntent，一个将安全意图自动编译为可执行且合规的网络拓扑的系统。企业安全拓扑设计通常需要人工将业务意图、监管要求和风险假设转化为具体的网络区域、边界设备、区间路径和访问控制策略，而现有NetOps自动化工具多在拓扑设计完
autofz: Automated Fuzzer Composition at Runtime.
本文提出了一种名为 autofz 的自动化元模糊测试框架，旨在解决模糊测试工具选择负担的问题。随着模糊测试技术的发展，出现了大量各具特色的模糊器，它们在不同目标上表现各异，但不存在一个在所有场景下都最优的通用模糊器。传统方法通过标准基准测试
Automated Cookie Notice Analysis and Enforcement.
本文针对在线网站广泛使用的Cookie通知（cookie notice）进行研究。近年来，GDPR和CCPA等隐私法规要求网站在收集用户数据前获取用户同意，但许多网站采用暗黑模式（dark patterns）诱导用户做出有利于网站而非保护隐
Automated Compliance Mapping in Cloud Security with Domain-Adapted Sentence Transformers
本文针对云安全中安全控制项到技术指标的手动映射效率低下的问题，提出了一种基于领域自适应Sentence Transformer模型的自动化方法。研究首先从五个欧洲安全标准（如ISO 27001、CSA CCM等）和技术指标集合中构建了一个包
Abusability of Automation Apps in Intimate Partner Violence.
该论文研究了智能家居自动化应用（如智能锁、摄像头、恒温器等）在亲密伴侣暴力（IPV）中被滥用的现象。作者通过分析真实案例、用户报告以及应用功能，揭示了施虐者如何利用这些设备进行监视、控制、骚扰和威胁受害者，例如远程锁定门锁、调节温度至极端、
An Approach for a Supporting Multi-LLM System for Automated Certification Based on the German IT-Grundschutz
本文提出了一种新颖的方法，利用多大型语言模型系统（MLS）与混合检索增强生成（HybridRAG）技术，实现BSI IT-Grundschutz认证的半自动化。研究背景是欧盟NIS2指令的出台导致更多企业需要获得信息安全认证，但专业认证人员
SHIELDS: Automating OS Hardening with Iterative Multi-Agent Remediation
本文提出 SHIELDS，一个基于多智能体系统和大语言模型（LLM）的自动化操作系统加固框架。针对安全配置错误是操作系统级漏洞的主要成因，而手动维护系统合规性（如符合 DISA STIGs 标准）既繁琐又昂贵的问题，现有自动化工具依赖静态预
FORGE: Multi-Agent Graduated Exploitation and Detection Engineering
该论文提出一个名为FORGE的多智能体系统，旨在打通漏洞披露、利用优先级排序和检测规则工程三个通常孤立的研究领域。当前自动化利用生成系统仅报告二元通过/失败结果，丢弃部分进展，且不产生对其他两个领域有用的信号。FORGE通过“渐进式利用深度
FASR: Automated Identification of Unsafe Control Actions in STPA
该论文提出了一种名为FASR（Formalizing and Automating STPA with Robustness）的自动化工具，旨在支持系统理论过程分析（STPA）中的不安全控制动作（UCA）识别。STPA是一种广泛应用于安全关
Operationalising Post Quantum TLS Automated Configuration Profiling and Hybrid PQC Deployment in Financial Infrastructure
本文针对金融行业在后量子密码（PQC）迁移过程中面临的操作性瓶颈，提出了一种自动化的TLS配置解析与混合PQC部署方法。背景是：大规模量子计算机尚未出现，但组织需要提前升级密码基础设施以抵御未来的量子攻击。NIST已标准化PQC密钥交换与数