في دراستين بحثيتين لبرمجيات مفتوحة المصدر، استخدم فريق BrutClad أداة BrutClad لمراجعة 35 مشكلة محتملة. وخلصت التقارير الداخلية النهائية إلى خمس ملاحظات أمنية: اثنتان بدرجة خطورة عالية وثلاث بدرجة متوسطة، وفق الظروف التي شملها التقييم. واستُبعدت 28 مشكلة محتملة، وسُجّلت حالتان بشكل منفصل كملاحظتين معلوماتيتين.
- دراستان بحثيتان
- مراجعة 35 مشكلة محتملة
- إدراج 5 ملاحظات أمنية في التقارير الداخلية
بحث أمني في برنامج مفتوح المصدر للعمل التعاوني
جمع فريق BrutClad بين مراجعة الشيفرة المصدرية واختبارات في بيئة محلية مضبوطة. ومن أصل 22 مشكلة محتملة جرى فحصها، تضمّن التقرير الداخلي النهائي ملاحظتين أمنيتين، كلتاهما بدرجة خطورة متوسطة. واستُبعدت 19 مشكلة محتملة، وصُنّفت مشكلة وظيفية واحدة ضمن الملاحظات المعلوماتية.
وشمل العمل تجارب تحقق محلية قابلة للتكرار، ومقارنة السلوك في الحالة المعرضة للثغرة وفي الحالة المصححة، حيثما ينطبق ذلك، ومراجعة الأدلة قبل إعداد مواد الإفصاح.
بحث أمني في تطبيق ذكاء اصطناعي مفتوح المصدر
راجع فريق BrutClad تطبيق ذكاء اصطناعي مفتوح المصدر باستخدام تحليل الشيفرة المصدرية واختبارات في بيئة محلية مضبوطة. ومن أصل 13 مشكلة محتملة جرى فحصها، تضمّن التقرير الداخلي النهائي ثلاث ملاحظات أمنية: اثنتان بدرجة خطورة عالية وواحدة بدرجة متوسطة، وفق الظروف التي شملها التقييم. واستُبعدت تسع مشكلات محتملة، وأُبقي على حالة واحدة كملاحظة معلوماتية تتعلق بالتصميم.
وجمع البحث بين ملاحظات التشغيل والتحقق من الشيفرة المصدرية، مع توثيق الأدلة وحدود التقييم لكل ملاحظة أمنية أُدرجت في التقرير.
خدمات ذات صلة: الأمن الهجومي · أمن الذكاء الاصطناعي · BrutClad.