POLYFLOW: A Neuro-Symbolic Framework for Static Cross-Language Information Flow Analysis
现代软件系统通常由多种编程语言混合构建(如 Python 与 C、Java 与 C 的交互),这种跨语言架构会因语言间的语义差异和隐式交互引入难以察觉的漏洞。传统静态分析器受限于不同语言语义的异构性,往往无法有效建模跨语言的数据流;动态分析
共收录 3 条相关情报。
← 返回所有主题现代软件系统通常由多种编程语言混合构建(如 Python 与 C、Java 与 C 的交互),这种跨语言架构会因语言间的语义差异和隐式交互引入难以察觉的漏洞。传统静态分析器受限于不同语言语义的异构性,往往无法有效建模跨语言的数据流;动态分析
本文研究了WordPress插件在收集和处理个人身份信息(PII)时是否符合欧盟通用数据保护条例(GDPR)的问题。WordPress作为流行的内容管理系统,其插件可能涉及跨语言的数据流,如PHP、JavaScript、HTML和SQL,这
该论文系统性地研究了代码表示格式(原始源代码与剪枝抽象语法树 AST)如何影响跨语言大语言模型(LLM)在漏洞检测中的误报行为。作者使用两个 8B 参数级别的 LLM(Qwen3-8B 和 Llama 3.1-8B-Instruct),在