基于自然语言处理的安全相关配置项自动识别
密码学与安全
2023-08-03 v1 软件工程
摘要
为保障计算机基础设施安全，我们需要配置所有安全相关设置。识别安全相关设置需要安全专家，但这一过程耗时且昂贵。我们提出的解决方案利用最先进的自然语言处理（NLP），根据设置的描述将其分类为安全相关。我们的评估表明，训练得到的分类器性能尚不足以替代人类安全专家，但可辅助其对设置进行分类。通过发布我们的标注数据集及训练模型的代码，我们希望帮助安全专家分析配置设置，并推动该领域的进一步研究。
引用
@article{arxiv.2209.08853,
title = {Automated Identification of Security-Relevant Configuration Settings Using NLP},
author = {Patrick Stöckle and Theresa Wasserer and Bernd Grobauer and Alexander Pretschner},
journal= {arXiv preprint arXiv:2209.08853},
year = {2023}
}
备注
Peer-reviewed version accepted for publication in the Industry Showcase track at the 37th IEEE/ACM International Conference on Automated Software Engineering (ASE '22), October 10--14, 2022, Rochester, MI, USA