An LLM-assisted security review of GlobaLeaks: 41 findings for $3,140
5 hours ago
- 通过API调用对GlobaLeaks进行安全审查花费约3,140美元，发现了29个漏洞、12个拒绝服务问题以及42项强化建议。
- 人工验证前每个确认发现的平均成本约为77美元，这使得深度代码库分析比传统的需要数周且依赖专家的审查更易获取。
- 成本分布显示，高级推理模型占总预算的62%，但仅处理了7%的令牌，而标准模型以较低成本处理了大部分工作。
- 深度分析仍然比广泛覆盖更昂贵，但对于开发关键软件的组织来说，成本差异已不再是重大障碍。
- 正如关于LLM辅助安全分析的完整报告所强调的，系统性的深度代码库审查现已更易被个人和组织获取。