وقتی منبع تأییدشده به ورودی حمله تبدیل می‌شود: دفاع از قراردادهای هوشمند در برابر اسکن آسیب‌پذیری مبتنی بر مدل‌های زبانی
مقالهٔ «When Verified Source Becomes Attack Input» چارچوب DeLLMGuard را معرفی می‌کند؛ روشی برای حفظ افشای عمومی کد قراردادهای هوشمند و در عین حال دشوارتر کردن اسکن گستردهٔ آسیب‌پذیری با عامل‌های مبتنی بر مدل زبانی. این چارچوب با استفاده از روابط proxy، delegate و factory، کد منبع افشاشده را از منطق اجرای زمان‌اجرا جدا می‌کند و روی ۳۸۷ قرارداد آسیب‌پذیر با سه عامل زبانی ارزیابی شده است.
ادامه مطلب