Uma auditoria de segurança assistida por LLM (Large Language Model) identificou 29 falhas no GlobaLeaks, uma plataforma de denúncia segura. A auditoria, que custou aproximadamente USD 3,140 em chamadas de API, demonstrou a eficácia de LLMs em revisões de código em larga escala. O GlobaLeaks já havia passado por seis auditorias profissionais independentes nos últimos treze anos.
Detalhes Técnicos
A auditoria assistida por LLM revelou 29 vulnerabilidades no GlobaLeaks.
O custo da auditoria foi de aproximadamente USD 3,140 em chamadas de API.
A plataforma GlobaLeaks é utilizada para denúncias seguras e havia passado por seis auditorias independentes anteriormente.
A utilização de LLMs mostrou ser uma abordagem mais rápida e acessível para revisões de código em larga escala.
Recomendações
Implementar medidas de segurança para corrigir as 29 vulnerabilidades identificadas.
Considerar a integração de LLMs em processos de revisão de código para aumentar a eficiência e reduzir custos.
Realizar auditorias regulares para garantir a segurança contínua da plataforma GlobaLeaks.
