Skip to main content
Aller à la page d’accueil de la Commission européenne (s’ouvre dans une nouvelle fenêtre)
français fr
CORDIS - Résultats de la recherche de l’UE
CORDIS

Automated Vulnerability Detection in Software Development Using AI Techniques

Description du projet

Une IA plus intelligente pour des logiciels plus sûrs

Les cybermenaces évoluent constamment, et les tests traditionnels peinent souvent à suivre le rythme. Dans cette optique, le projet AISSAM, financé par l’UE, intégrera une détection des vulnérabilités plus intelligente dans le développement logiciel. En combinant l’analyse statique, l’analyse symbolique et l’intelligence artificielle, AISSAM créera un outil qui simulera les attaques, identifiera les faiblesses en temps réel et réduira les fausses alertes. Contrairement à d’autres systèmes d’IA qui ne traitent qu’un seul type d’analyse, AISSAM intègre les deux, ce qui rend la détection plus rapide et plus précise. Ce projet permettra de réaliser un prototype destiné à améliorer les tests d’intrusion, aidant ainsi les développeurs à découvrir les vulnérabilités rapidement et de manière fiable. En soutenant les PME, AISSAM promet une cybersécurité renforcée et des économies substantielles, rendant ainsi le développement de logiciels plus sûrs plus accessible.

Objectif

"In today's software development problematic become new security threats that always appearing. To combat this, we can integrate penetration testing right into the development framework. With penetration testing, we can make the program mimic an attacker and simulate several different ways an attacker would try to breach the system. This gives us some immediate and valuable feedback on the system's potential weaknesses. Even when we use additional tools to do the actual pen testing, we can still derive value from doing them in the development framework. These ""tests"" are also valuable based in real time.
The project aims to ensure more effectively uncover software vulnerabilities by combining static and symbolic analysis with artificial intelligence (AI) advances.
The project objectives:
1. to analyse existing practices on minimizing positives and enhance method efficiency by harnessing AI capabilities, for results to decrease Cybersecurity problems.
2. to develop an AI-based model that improves bug detection accuracy by efficiently integrating symbolic execution with static analysis.
3. to develop AI based prototype on static and symbolic analysis improving penetration testing accuracy.
AI-powered prototype will enhance current techniques by improving the resource-intensive symbolic execution process and minimizing false positives, which are frequently linked to static analysis.
While current AI tools typically handle either symbolic analysis or static analysis, the AI model we will develop will cover both of them. AISSAM promises more comprehensive problem finding tool than either kind of analysis can deliver on its own. Technological impact will be made on up to 20 SME’s and will significantly increase efficiency of bug detection accuracy by efficiently integrating symbolic execution. SME’s will get also an economic impact by saving funding for cybersecurity challenges solving.
"

Champ scientifique (EuroSciVoc)

Mots‑clés

Programme(s)

Thème(s)

Régime de financement

HORIZON-TMA-MSCA-PF-EF - HORIZON TMA MSCA Postdoctoral Fellowships - European Fellowships

Voir tous les projets financés dans le cadre de ce programme de financement

Appel à propositions

(s’ouvre dans une nouvelle fenêtre) HORIZON-WIDERA-2024-TALENTS-02

Voir tous les projets financés au titre de cet appel

Coordinateur

KAUNO TECHNOLOGIJOS UNIVERSITETAS
Contribution nette de l'UE
€ 181 136,16
Adresse
K DONELAICIO 73
LT-44029 Kaunas
Lituanie
Région
Lietuva Vidurio ir vakarų Lietuvos regionas Kauno apskritis
Type d’activité
Higher or Secondary Education Establishments
Liens
Coût total
Aucune donnée