Framework quantitativo mede o risco de segurança do código gerado por ferramentas de IA de desenvolvimento
O Security Risk Assessment Framework (SRF) combina modelagem de ameaças, análise estática (Bandit e Semgrep) e uma pontuação quantitativa de risco baseada na criticidade das vulnerabilidades para comparar ferramentas de IA de geração de código. Aplicado a várias ferramentas em tarefas de programação sensíveis à segurança, o estudo encontra vulnerabilidades em todas elas, com tarefas de processamento de entrada e manipulação de arquivos apresentando risco consistentemente mais alto do que a escolha da ferramenta em si.
Fonte ↗