Using LLMs to Elicit Security Requirements for Service-Oriented Cyber Ranges
本文研究如何利用大型语言模型(LLM)辅助面向服务的网络靶场(SOR)的安全需求获取。网络靶场环境复杂,涉及多方利益相关者和不同安全关切,传统需求获取过程困难且耗时。作者基于SEBoK系统工程指南,首先识别安全使命目标与利益相关者需求,将其
共收录 2 条相关情报。
← 返回所有主题本文研究如何利用大型语言模型(LLM)辅助面向服务的网络靶场(SOR)的安全需求获取。网络靶场环境复杂,涉及多方利益相关者和不同安全关切,传统需求获取过程困难且耗时。作者基于SEBoK系统工程指南,首先识别安全使命目标与利益相关者需求,将其
本文针对受监管领域的持续软件工程中安全需求难以显式化的问题。在敏捷开发中,产品待办项(backlog items)通常以简短自由文本描述,工程师难以从中推断安全相关性,也缺乏及时的安全需求指引。为此,作者提出一种基于NLP的待办项富集系统,