Google a développé PageBreak, un agent d’intelligence artificielle créé par son équipe Product Security pour détecter des vulnérabilités exploitables dans ses propres applications web. L’outil a déjà identifié plus de 500 failles de type cross-site scripting (XSS). Sa particularité est de confirmer chaque bug par un exploit fonctionnel dans un environnement réel, ce qui lui confère un taux de faux positifs quasi nul. Google prévoit désormais de l’associer à CodeMender, son agent de correction automatique, pour proposer des correctifs prêts à être examinés par les ingénieurs.
Source: Lire l’article original
