深度分析
Snyk VulnBench JS 1.0 評估 LLM 安全掃描可重複性與傳統 SAST 差異
本研究以Snyk VulnBench JS 1.0量測LLM在相同JavaScript程式碼下的安全掃描可重複性，發現參考匹配漏洞穩定，但額外報告變異大，顯示LLM仍需與確定性SAST結合。此外，測試顯示不同模型的變異程度差異顯著，較高階的 Opus 配置較為穩定。
深度分析
本研究以Snyk VulnBench JS 1.0量測LLM在相同JavaScript程式碼下的安全掃描可重複性，發現參考匹配漏洞穩定，但額外報告變異大，顯示LLM仍需與確定性SAST結合。此外，測試顯示不同模型的變異程度差異顯著，較高階的 Opus 配置較為穩定。
速報
應用安全審計需求上升，本次發現專案deepsec以AI輔助SAST為核心，結合靜態應用程式掃描與進階分析並透過GroqAPI執行AI推論，需要配置API金鑰與安裝相依套件。專案提供跨平台安裝與設定指引。此工具旨在提升漏洞偵測效率並協助開發與資安團隊整合審計流程。