本站已超过 12 小时没有更新（正常每 3 小时更新一次），下面的内容可能不是最新的。
本页没有符合条件的条目（筛选只在本页内进行）。
说明SAST工具在不同编程语言中的表现如何？基于OCPP实现的实证研究
简介本文以电动汽车充电协议OCPP的十二个采用不同编程语言实现的版本为测试样本，评估静态应用安全测试（SAST）工具的检测效果。研究同时使用了多语言工具（SonarQube和Semgrep）及各语言专用分析器。结果显示，Java实现的问题数量远多于Rust，作者认为这更可能与各语言的SAST工具生态成熟度有关，而非代码质量本身。
说明MammothDP：面向可信硬件、无泄露超参数的差分隐私提升决策树
简介论文提出MammothDP系统，基于梯度提升决策树学习器S-BDT，面向欧洲健康数据空间等场景中表格数据的隐私保护。它在可信执行环境（TEE）中部署，并加固了定时侧信道防护，在隐私过滤器内可证明满足差分隐私。为兼顾隐私与效用，论文引入了不产生隐私开销的自适应早停准则，以及不再易受定时侧信道攻击的改进回滚保护机制。
说明位置很重要：针对扩散模型个性化的稀疏潜变量方差攻击人脸隐私保护
简介该论文提出SEAL方法，用于防止文本到图像扩散模型从少量人脸照片中学习并复现个人身份。SEAL在人脸图像上仅修改5%的空间位置，结合可微分top-k掩码与针对冻结VAE编码器潜变量分布的方差目标，并加入显著性引导的分散惩罚。在CelebA-HQ和VGGFace2上的实验显示，其保护后图像质量优于对比方法（PSNR超过41 dB，SSIM 0.97，LPIPS至多0.07），个性化后身份相似度降至0.15以下。
说明基于模型的网络安全教育SOC模拟演练编写方法
简介本文提出一种基于模型的SOC（安全运营中心）模拟演练编写方法：先由技术与教育规格构建事件演练模型，再由大语言模型生成部分场景文本。研究以钓鱼邮件演变为勒索软件的参考演练进行了实现与评估，演练包含事件、证据、告警、时间线、学习任务和评估项，并用独立校验器检查引用、顺序、证据链接等一致性。结果表明，该方法可在虚拟SOC学习环境中执行，证明了其可行性。