跨語言微服務

深度分析

Neo：基於代理與靜態分析的跨語言微服務特權升級偵測框架

微服務環境權限管理複雜。研究提出Neo結合大型語言模型與程式分析，以代理式策略動態搜尋跨語言程式碼並驗證身分與授權檢查。實驗揭露多處新型特權升級漏洞並提升檢測準確率。在25個開源微服務與620萬行程式碼上驗證,精準率81.0%召回85.0%,揭露24個零日特權升級漏洞。