arXiv cs.SE· Ruozhao Yang, Minglang Li, Jiongchi Yu, Xinfeng Li, Xiaofei Xie·· 2 小时前AI 评分32
JANUS：自动合成跨层防御，抵御 Web 反序列化攻击
JANUS: Synthesizing Cross-Layer Defenses Against Web Deserialization Attacks
AI 导读
JANUS 是一个红蓝对抗框架，可从已知漏洞出发自动合成跨层防御策略，在隔离离线环境中迭代优化部署专属策略。在 6 个 Java 和 PHP 应用的 16 个漏洞部署上，JANUS 将留出攻击成功率降至 6.2%（基线为 18.8%-55.0%），完全缓解 16 个部署中的 13 个，并保留 98.4% 的良性功能测试，针对性 P95 延迟仅增加 6.9%。
来源：arXiv cs.SE · arxiv.org