Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
bitcoder-v2-research — Repositório de pesquisa que documenta os limites de generalização de LLMs na detecção de vulnerabilidades de segurança em código, com avaliação cruzada em conjuntos de dados sintéticos e do mundo real (Juliet, OWASP, CVEfixes, VUDENC) para injeção SQL, travessia de diretório e falhas de controle de acesso. | Kitploit
Ferramentas/GitHubGitHub/bytepro-ai/bitcoder-v2-research
Análise EstáticaAnálise de VulnerabilidadesAnálise de CódigoSegurança WebAprendizado de MáquinaPapers e PesquisaAprendizado e EducaçãoSegurança de IA

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

Sobre

GitHub
bytepro-ai/bitcoder-v2-research

bitcoder-v2-research

Ver Repositório
11há 10 diasAinda não revisado

Repositório de pesquisa que documenta os limites de generalização de LLMs na detecção de vulnerabilidades de segurança em código, com avaliação cruzada em conjuntos de dados sintéticos e do mundo real (Juliet, OWASP, CVEfixes, VUDENC) para injeção SQL, travessia de diretório e falhas de controle de acesso.

Compartilhar

Pesquisa BitCoder-v2

Organização: Bytepro AI
Status: Pesquisa ativa — repositório privado
Alvo: arXiv Q3 2026 + ARC Prize Paper Track Nov 2026

Objetivo da Pesquisa

Documentar empiricamente que o teto de prompt único observado em raciocínio matemático (SAIR, arXiv:2504.18897) se replica em detecção de vulnerabilidades de segurança de código, confirmando a hipótese do roteador é independente de domínio.

Afirmação do Artigo

gpt-oss-20b + cheatsheet estruturada iguala modelos de fronteira em distribuições sintéticas (Juliet, OWASP Benchmark) mas colapsa sob mudança de distribuição para dados do mundo real (CVEfixes, VUDENC), documentando um teto de generalização em LLMs para tarefas de segurança de código.

Categorias de Vulnerabilidade

CategoriaCWEFonte de Dados
Injeção de SQLCWE-89VUDENC + Juliet + sintético
Path TraversalCWE-22VUDENC + Juliet + sintético
Credenciais HardcodedCWE-798Juliet + sintético
Padrão de Consulta N+1—Apenas sintético
Controle de Acesso QuebradoCWE-284Apenas sintético

Design Experimental

Matriz de avaliação cruzada:

  • Sintético → Sintético (linha de base)
  • Sintético → Real (mudança de distribuição — colapso esperado)
  • Real → Real (teto de capacidade)
  • Real → Sintético (verificação de transferência)

Modelos

  • Linha de base: gpt-oss-20b via OpenRouter (raciocínio suprimido, baixa temperatura — corresponde à metodologia SAIR)
  • Referência de fronteira: GPT-4o ou Claude Sonnet via Together AI
  • Alvo: Qwen2.5-14B ajustado fino no conjunto de dados BitCoder

Estrutura do Repositório

  • scripts/ — scripts de processamento de dados e avaliação
  • data/processed/ — conjuntos de dados processados (gitignorados quando privado)
  • experiments/ — resultados e análise
  • cheatsheets/ — conhecimento estruturado de vulnerabilidade (privado)
  • models/ — configurações de ajuste fino (checkpoints gitignorados)
  • papers/ — rascunhos de artigos
Baixar ferramenta