Skip to main content
Vai all'homepage della Commissione europea (si apre in una nuova finestra)
italiano it
CORDIS - Risultati della ricerca dell’UE
CORDIS

Automated Vulnerability Detection in Software Development Using AI Techniques

Descrizione del progetto

Un’intelligenza artificiale più intelligente per incrementare la sicurezza dei software

Le minacce informatiche sono in continua evoluzione e i test tradizionali spesso faticano a tenere il loro passo. In quest’ottica, il progetto AISSAM, finanziato dall’UE, integrerà un rilevamento più intelligente delle vulnerabilità nello sviluppo del software. Combinando analisi statica, analisi simbolica e intelligenza artificiale (IA), AISSAM crea uno strumento in grado di simulare gli attacchi, identificare i punti deboli in tempo reale e ridurre i falsi allarmi. A differenza di altri sistemi di IA che gestiscono un solo tipo di analisi, AISSAM integra entrambi, rendendo il rilevamento più rapido e accurato e fornendo un prototipo per migliorare i test di penetrazione, il che aiuterà gli sviluppatori a scoprire le vulnerabilità in modo rapido e affidabile. Mediante il sostegno fornito alle PMI, AISSAM promette una maggiore sicurezza informatica e risparmi economici, rendendo più fattibile lo sviluppo di software maggiormente sicuri.

Obiettivo

"In today's software development problematic become new security threats that always appearing. To combat this, we can integrate penetration testing right into the development framework. With penetration testing, we can make the program mimic an attacker and simulate several different ways an attacker would try to breach the system. This gives us some immediate and valuable feedback on the system's potential weaknesses. Even when we use additional tools to do the actual pen testing, we can still derive value from doing them in the development framework. These ""tests"" are also valuable based in real time.
The project aims to ensure more effectively uncover software vulnerabilities by combining static and symbolic analysis with artificial intelligence (AI) advances.
The project objectives:
1. to analyse existing practices on minimizing positives and enhance method efficiency by harnessing AI capabilities, for results to decrease Cybersecurity problems.
2. to develop an AI-based model that improves bug detection accuracy by efficiently integrating symbolic execution with static analysis.
3. to develop AI based prototype on static and symbolic analysis improving penetration testing accuracy.
AI-powered prototype will enhance current techniques by improving the resource-intensive symbolic execution process and minimizing false positives, which are frequently linked to static analysis.
While current AI tools typically handle either symbolic analysis or static analysis, the AI model we will develop will cover both of them. AISSAM promises more comprehensive problem finding tool than either kind of analysis can deliver on its own. Technological impact will be made on up to 20 SME’s and will significantly increase efficiency of bug detection accuracy by efficiently integrating symbolic execution. SME’s will get also an economic impact by saving funding for cybersecurity challenges solving.
"

Campo scientifico (EuroSciVoc)

Parole chiave

Programma(i)

Argomento(i)

Meccanismo di finanziamento

HORIZON-TMA-MSCA-PF-EF - HORIZON TMA MSCA Postdoctoral Fellowships - European Fellowships

Vedi tutti i progetti finanziati nell’ambito di questo schema di finanziamento

Invito a presentare proposte

(si apre in una nuova finestra) HORIZON-WIDERA-2024-TALENTS-02

Vedi tutti i progetti finanziati nell’ambito del bando

Coordinatore

KAUNO TECHNOLOGIJOS UNIVERSITETAS
Contributo netto dell'UE
€ 181 136,16
Indirizzo
K DONELAICIO 73
LT-44029 Kaunas
Lituania
Regione
Lietuva Vidurio ir vakarų Lietuvos regionas Kauno apskritis
Tipo di attività
Higher or Secondary Education Establishments
Collegamenti
Costo totale
Nessun dato