XiaoMi-AI文件搜索系统
World File Search SystemCWE
CA 编号：CWE/WEL/CAN/TOK 10 2020-21
应上传招标文件。如果签字人本人是独资经营者，应以“pdf”形式附上一份印有适当价值的宣誓书的扫描件，说明他有权约束公司有关合同的所有事项，包括仲裁条款。如果是合伙企业或有限责任公司，投标/投标的签字人应确保他有能力约束承包商（通过合伙企业、一般授权书或公司章程）有关与印度联邦签订的合同的所有事项，包括仲裁条款。如果未提前提交，则应以“pdf”形式随投标/投标附上确认此类权限的文件的扫描件。
应用安全验证标准 4.0
4.0 中的新功能是对常见弱点枚举 (CWE) 的全面映射，这是我们过去十年中收到的最常见的功能请求之一。CWE 映射允许工具制造商和使用漏洞管理软件的人将其他工具和以前的 ASVS 版本的结果与 4.0 及更高版本进行匹配。为了给 CWE 条目腾出空间，我们不得不停用“自从”列，因为我们完全重新编号，所以它比以前的 ASVS 版本更不合理。ASVS 中的并非每个项目都有相关的 CWE，而且由于 CWE 有大量重复，我们尝试使用最常用的，而不是最接近的匹配。验证控制并不总是可以映射到等效弱点。我们欢迎与 CWE 社区和信息安全领域就缩小这一差距进行持续讨论。
项目编号S0661-00新泽西州荣誉荣誉...
根据其专业经验和意见，拟议项目CCE的准确性。 B. 当前的工作估计（CWE）该项目的当前工作估计（CWE）为609,570.00美元，CWE包括施工成本估算以及所有咨询，许可和行政费用。 CWE是基于此项目工作范围的客户机构的财务预算，除非DPMC批准通过合同修正案批准工作范围的变化，否则在项目的设计和施工阶段不得超过。 C.顾问费用该项目的施工成本估算不得用作顾问设计和建筑管理费用的基础。 顾问的费用应基于此工作范围内包含的信息以及提出的预言会议期间收到的其他信息。。B.当前的工作估计（CWE）该项目的当前工作估计（CWE）为609,570.00美元，CWE包括施工成本估算以及所有咨询，许可和行政费用。CWE是基于此项目工作范围的客户机构的财务预算，除非DPMC批准通过合同修正案批准工作范围的变化，否则在项目的设计和施工阶段不得超过。C.顾问费用该项目的施工成本估算不得用作顾问设计和建筑管理费用的基础。顾问的费用应基于此工作范围内包含的信息以及提出的预言会议期间收到的其他信息。
FY12 分阶段计划 - MyNavy HR
URL 每月 30 5 6 6 6 6 6 6 6 6 6 108 197 197 URL 至今 30 35 41 47 53 59 65 71 77 83 89 197 HR 每月 2 0 0 0 1 0 0 1 0 0 1 5 10 10 HR 至今 2 2 2 2 3 3 3 4 4 4 5 10 PMP 每月 1 0 0 0 1 0 0 0 0 1 0 3 6 6 PMP 至今 1 1 1 1 2 2 2 2 2 3 3 6 EDO 每月 3 0 1 1 0 1 0 1 0 1 1 10 19 19 EDO 至今 3 3 4 5 5 6 6 7 7 8 9 19 AED 每月 2 0 0 1 0 0 1 0 0 1 0 6 11 11 AED 至今 2 2 2 3 3 3 4 4 4 5 5 11 AMD 每月 1 0 0 0 1 0 0 0 0 1 0 3 6 6 AMD 至今 1 1 1 1 2 2 2 2 2 3 3 6 IP 每月 3 0 1 0 1 0 1 0 1 1 0 10 18 18 IP 至今 3 3 4 4 5 5 6 6 7 8 8 18 CW 每月 2 0 0 0 1 0 0 1 0 0 1 5 10 10 CW 至今 2 2 2 2 3 3 3 4 4 4 5 10 CWE 每月 1 0 0 0 0 0 0 0 0 0 0 0 0 1 1 CWE 至今 1 1 1 1 1 1 1 1 1 1 1 1 INT 每月 2 1 0 1 0 1 0 0 1 0 1 8 15 15 INT 至今 2 3 3 4 4 5 5 5 6 6 7 15 PAO 每月 1 0 0 0 0 0 0 1 0 0 2 4 4 PAO 至今 1 1 1 1 1 1 1 1 2 2 2 4 FAO 每月 2 0 1 0 0 1 0 0 1 0 0 7 12 12 粮农组织迄今 2 2 3 3 3 4 4 4 5 5 5 12 OCN 每月 1 0 0 0 0 1 0 0 0 0 0 3 5 5 OCN 迄今 1 1 1 1 1 2 2 2 2 2 2 5 LDO(SURF) 每月 1 0 0 0 0 0 0 0 1 0 0 2 4 4 LDO(SURF) 迄今 1 1 1 1 1 1 1 2 2 2 4
![arxiv：2403.15600V1 [CS.SE] 2024年3月22日](/simg/g:\will\search\icon\source\f\f211fafbaf6cfa1db8b0d4d88da89fc372b22e3a.webp)
arxiv：2403.15600V1 [CS.SE] 2024年3月22日
摘要 - Sonatype的2023年报告发现，有97％的开发人员和安全性领导了生成人工智能（AI），尤其是大语言模型（LLMS），纳入其开发过程。对这一趋势的安全含义的担忧已经提出。开发人员现在正在权衡LLM的好处和风险与其他依赖信息来源（例如Stackoverflow（SO）），需要经验数据以告知他们的选择。在这项工作中，我们的目标是在选择代码stippetsby经验比较chatgpt和stackoverflow的脆弱性时，提高软件开发人员对安全性的意识。为了实现这一目标，我们将现有的Java数据集与与安全有关的问题和答案中进行了。然后，我们问了同样的问题，所以我们收集了生成的代码以进行比较。策划数据集后，我们使用CodeQL分析了每个平台中108个摘要的共同弱点枚举（CWE）漏洞的数量和类型。ChatGpt生成的代码包含248个漏洞，产生的漏洞减少了20％，具有统计学上的显着差异。此外，Chatgpt产生了19种CWE类型，少于SO中的22种。我们的发现表明，开发人员对两个平台的不安全代码传播的教育程度不足，因为我们发现了274个独特的漏洞和25种CWE。由AI或人类创建的任何复制和粘贴的代码都不能盲目信任，需要良好的软件工程实践来降低风险。未来的工作可以帮助最大程度地减少任何平台的不安全代码传播。关键字：软件工程安全，实证研究，大语言模型，软件供应链，代码生成
2023 年最常被利用的漏洞
本通报提供了编写机构收集和汇编的详细信息，内容涉及 2023 年恶意网络行为者经常利用的常见漏洞和暴露 (CVE) 及其相关的常见弱点枚举 (CWE)。与 2022 年相比，2023 年恶意网络行为者利用了更多零日漏洞来破坏企业网络，从而使他们能够针对高优先级目标开展行动。
2012 财年分阶段计划
URL 每月 83 17 17 16 17 17 16 17 17 17 16 306 556 556 URL 至今 83 100 117 133 150 167 183 200 217 234 250 556 HR 每月 4 1 0 1 1 1 1 0 1 1 1 14 26 26 HR 至今 4 5 5 6 7 8 9 9 10 11 12 26 PMP 每月 0 0 0 0 0 0 0 0 0 0 0 0 0 0 PMP 至今 0 0 0 0 0 0 0 0 0 0 0 EDO 每月 6 1 1 1 1 1 2 1 1 1 1 21 38 38 EDO 至今 6 7 8 9 10 11 13 14 15 16 17 38 AED 每月 2 1 0 1 0 1 0 1 0 1 0 9 16 16 AED 至今 2 3 3 4 4 5 5 6 6 7 7 16 AMD 每月 2 1 0 0 1 0 1 0 0 1 0 8 14 14 AMD 至今 2 3 3 3 4 4 5 5 5 6 6 14 IP 每月 5 1 1 1 1 1 1 0 1 1 18 32 32 IP 至今 5 6 7 8 9 10 11 12 12 13 14 32 CW 每月 7 2 1 2 1 2 1 2 1 2 1 27 49 49 CW 至今 7 9 10 12 13 15 16 18 19 21 22 49 CWE 每月 1 0 0 0 0 0 0 0 0 0 0 1 2 2 CWE 至今 1 1 1 1 1 1 1 1 1 1 1 2 INT 每月 7 1 2 1 1 2 1 2 1 1 2 25 46 46 INT 至今 7 8 10 11 12 14 15 17 18 19 21 46 MSO 每月 1 1 0 0 0 1 0 0 1 0 0 5 9 9 MSO 至今 1 2 2 2 2 3 3 3 4 4 4 9 PAO 每月 1 0 1 0 0 0 1 0 0 0 1 4 8 8 PAO 至今 1 1 2 2 2 2 3 3 3 3 4 8 FAO 每月 3 1 1 1 0 1 1 0 1 1 0 13 23 23 FAO 至今 3 4 5 6 6 7 8 8 9 10 10 23 OCN 每月 2 0 0 1 0 0 1 0 0 1 0 6 11 11 OCN 至今 2 2 2 3 3 3 4 4 4 5 5 11 LDO(SURF) 每月 2 1 0 1 0 1 0 1 0 1 0 9 16 16 LDO(SURF) 截至日期 2 3 3 4 4 5 5 6 6 7 7 16
FY12 分阶段计划 - MyNavyHR
URL 每月 71 14 15 14 14 14 14 15 14 14 14 261 474 474 URL 截至日期 71 85 100 114 128 142 156 171 185 199 213 474 HR 每月 2 1 0 0 1 0 1 0 0 1 0 8 14 14 HR 截至日期 2 3 3 3 4 4 5 5 5 6 6 14 PMP 每月 0 0 0 0 0 0 0 0 0 0 0 0 0 0 PMP 截至日期 0 0 0 0 0 0 0 0 0 0 0 0 EDO 每月 5 1 1 1 1 1 1 0 1 1 18 32 32 EDO 至今 5 6 7 8 9 10 11 12 12 13 14 32 AED 每月 2 1 0 1 0 1 0 1 0 1 0 9 16 16 AED 至今 2 3 3 4 4 5 5 6 6 7 7 16 AMD 每月 2 0 0 0 1 0 0 1 0 0 1 5 10 10 AMD 至今 2 2 2 2 3 3 3 4 4 4 5 10 IP 每月 6 1 2 1 1 1 2 1 1 1 1 23 41 41 IP 至今 6 7 9 10 11 12 14 15 16 17 18 41 CW 每月 4 1 0 1 1 1 1 0 1 1 1 14 26 26 CW 至今 4 5 5 6 7 8 9 9 10 11 12 26 CWE 每月 1 0 0 0 0 0 0 0 0 0 0 0 1 1 CWE 至今 1 1 1 1 1 1 1 1 1 1 1 1 INT 每月 7 1 1 2 1 2 1 1 2 1 1 25 45 45 INT 至今 7 8 9 11 12 14 15 16 18 19 20 45 PAO 每月 1 1 0 0 0 1 0 0 1 0 0 5 9 9 PAO 至今1 2 2 2 2 3 3 3 4 4 4 9 粮农组织每月 4 1 0 1 1 1 1 0 1 1 1 14 26 26 粮农组织迄今 4 5 5 6 7 8 9 9 10 11 12 26 OCN 每月 2 0 1 0 0 1 0 0 1 0 0 7 12 12 OCN 迄今 2 2 3 3 3 4 4 4 5 5 5 12 LDO(SURF) 每月 1 0 0 1 0 0 0 1 0 0 0 4 7 7 LDO(SURF) 迄今 1 1 1 2 2 2 2 3 3 3 3 7
Al TVINS海。 jacttelttttt，白色peoleoer em ... ..
Also called Dynamic Application Security Testing • Fuzzing – input data “fuzz” to try to crash software or break thru defenses • Can use AI • Automated Security Scanning (to check for known vulnerabilities) • Penetration Testing (can be both static & dynamic), usually manual, post development • Key Coding Standards: OWASP, CERT, DISA STIG, ISO Standards, e.g., 5055 • Catalogs of security漏洞和暴露：CWE，CVE，NVD，KEV