察元AI教程库 · 文章 · 智能体

VEX-Bench：用于评估软件供应链漏洞可利用性的LLM代理基准测试

由于其依赖于复杂而脆弱的依赖关系，软件供应链已成为一个日益暴露的攻击面。现有的防御措施（如GitHub Dependabot）通常会触发大量误报，因为它们的粗粒度匹配无法判断某个漏洞依赖项

作者:Jiahao Shi, Edward Tsien, Yifeng Di · 语言:en

简介