{"id":487524,"date":"2026-07-16T10:22:01","date_gmt":"2026-07-16T10:22:01","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=487524"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=487524","title":{"rendered":"False positive \u043f\u043e\u0434 \u043d\u0435\u0431\u043e\u043c \u0446\u0432\u0435\u0442\u0430 \u0442\u0435\u043b\u0435\u0432\u0438\u0437\u043e\u0440\u0430, \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430 \u043c\u0435\u0440\u0442\u0432\u044b\u0439 \u043a\u0430\u043d\u0430\u043b"},"content":{"rendered":"
\n

LLM-\u0442\u0440\u0438\u0430\u0436 SAST, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0435 \u0441\u0442\u044b\u0434\u043d\u043e \u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0432 pipeline <\/h2>\n
\"AppSec-\u0438\u043d\u0436\u0435\u043d\u0435\u0440<\/p>\n
AppSec-\u0438\u043d\u0436\u0435\u043d\u0435\u0440 \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u0440\u043c\u0438\u043d\u0430\u043b\u0430\u043c\u0438 \u043d\u043e\u0447\u044c\u044e<\/em> <\/figcaption><\/div>\n<\/figure>\n

\u0412 \u00ab\u0420\u043e\u0441\u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0435\u00bb, \u043a\u0430\u043a \u0432 \u043b\u044e\u0431\u043e\u043c \u043a\u0440\u0443\u043f\u043d\u043e\u043c \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u043c \u043a\u043e\u043d\u0442\u0443\u0440\u0435, SAST-\u043f\u043e\u0442\u043e\u043a \u0438\u0441\u0447\u0438\u0441\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u044b\u0441\u044f\u0447\u0430\u043c\u0438 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u0439. \u0420\u0443\u0447\u043d\u043e\u0439 \u0442\u0440\u0438\u0430\u0436 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0435\u0442 \u0431\u044b\u0442\u044c \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u043e\u0439 \u0438 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u043a\u043e\u043d\u0432\u0435\u0439\u0435\u0440\u043e\u043c. \u041f\u0440\u0438\u0432\u0435\u0442 \u0425\u0430\u0431\u0440, \u043c\u0435\u043d\u044f \u0437\u043e\u0432\u0443\u0442 \u042e\u0440\u0438\u0439 \u0422\u0443\u043c\u0430\u043d\u043e\u0432, \u044f AppSec-\u0438\u043d\u0436\u0435\u043d\u0435\u0440 \u0432 \u0431\u043b\u043e\u043a\u0435 \u0418\u0411 \u00ab\u0420\u043e\u0441\u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430\u00bb. \u0425\u043e\u0447\u0443 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u044f \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u043b \u0438\u043d\u0444\u0435\u0440\u0435\u043d\u0441 \u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u043e\u0434\u0435\u043b\u044f\u0445, \u0432 \u043f\u043e\u043b\u043d\u043e\u0439 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043e\u0442 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u043c\u0438\u0440\u0430. <\/p>\n

\u0412\u0441\u0435 \u0447\u0438\u0441\u043b\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u044b \u043d\u0430 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u043c \u043a\u043e\u0440\u043f\u0443\u0441\u0435, \u043c\u043e\u0434\u0435\u043b\u0438 \u0438 \u043d\u0430\u0431\u043e\u0440\u0435 \u043f\u0440\u043e\u043c\u043f\u0442\u043e\u0432; \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 \u043a\u043e\u043d\u0442\u0443\u0440, \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c, \u043f\u0443\u0442\u0438 \u0438 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u043e\u0431\u0435\u0437\u043b\u0438\u0447\u0435\u043d\u044b. \u042d\u0442\u043e \u043d\u0435 \u0431\u0435\u043d\u0447\u043c\u0430\u0440\u043a \u00abLLM \u043f\u0440\u043e\u0442\u0438\u0432 SAST\u00bb, \u0430 \u043e\u0442\u0447\u0435\u0442 \u043e \u0442\u043e\u043c, \u0433\u0434\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u043c\u043e\u0434\u0435\u043b\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u043c\u043e\u0433\u0430\u0435\u0442, \u0430 \u0433\u0434\u0435 \u0447\u0435\u0441\u0442\u043d\u043e \u043e\u0442\u0434\u0430\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0443 \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0443.<\/p>\n\n

\u041d\u043e\u0447\u044c\u044e SAST \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0443\u0431\u0435\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e. \u0422\u0435\u0440\u043c\u0438\u043d\u0430\u043b \u0441\u0432\u0435\u0442\u0438\u0442 \u0445\u043e\u043b\u043e\u0434\u043d\u044b\u043c \u0444\u043e\u0441\u0444\u043e\u0440\u043e\u043c, \u043e\u0442\u0447\u0435\u0442 \u0448\u0443\u0440\u0448\u0438\u0442 \u0442\u044b\u0441\u044f\u0447\u0430\u043c\u0438 findings, \u0430 \u0433\u0434\u0435-\u0442\u043e \u0432 CI\/CD \u043e\u043f\u044f\u0442\u044c \u0440\u043e\u0434\u0438\u043b\u0441\u044f JSON \u2014 \u043f\u043e\u0447\u0442\u0438 \u0432\u0430\u043b\u0438\u0434\u043d\u044b\u0439, \u0435\u0441\u043b\u0438 \u043f\u0440\u0438\u0449\u0443\u0440\u0438\u0442\u044c\u0441\u044f \u0438 \u043d\u0435 \u0442\u0440\u043e\u0433\u0430\u0442\u044c \u043f\u0440\u043e\u0431\u0435\u043b\u044b.<\/p>\n

\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0441\u0442\u0430\u0440\u0430\u044f: \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0432\u044b\u044f\u0432\u043b\u044f\u0435\u0442 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043c\u0435\u0441\u0442\u0430 \u0431\u044b\u0441\u0442\u0440\u0435\u0435 \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430, \u043d\u043e \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u043c\u0438 \u043d\u0430\u0445\u043e\u0434\u043a\u0430\u043c\u0438 \u043f\u0440\u0438\u043d\u043e\u0441\u0438\u0442 \u043c\u0435\u0448\u043a\u0438 false positive. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0443\u0441\u0442\u0430\u044e\u0442. AppSec-\u0438\u043d\u0436\u0435\u043d\u0435\u0440 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432 \u0441\u043e\u0440\u0442\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0430 \u0442\u0440\u0435\u0432\u043e\u0433, \u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442 \u0432\u0441\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u0442\u044c \u0441\u043a\u043b\u0430\u0434 \u0441 \u043d\u0435\u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043d\u043d\u044b\u043c\u0438 \u043a\u043e\u0440\u043e\u0431\u043a\u0430\u043c\u0438.<\/p>\n

\u0422\u0435\u043f\u0435\u0440\u044c \u2014 \u043f\u0440\u043e \u043d\u0430\u0448 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 \u043f\u043e LLM-\u0442\u0440\u0438\u0430\u0436\u0443 SAST-\u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u0439 \u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u043e\u0434\u0435\u043b\u0438, \u0432\u0434\u043e\u0445\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u0438\u0434\u0435\u044f\u043c\u0438 ZeroFalse. \u041c\u044b \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u043b\u0438 \u0431\u043e\u043b\u0435\u0435 \u0443\u0437\u043a\u0443\u044e \u0432\u0435\u0449\u044c: \u043c\u043e\u0436\u043d\u043e \u043b\u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u043e\u0434\u0435\u043b\u0438 \u0447\u0430\u0441\u0442\u044c SAST-\u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u0439 \u0438 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u044c \u0435\u0451 \u043e\u0442\u0432\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0430\u043c, \u0433\u0434\u0435 \u043e\u043d \u043e\u043f\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c\u044b\u0435 \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0438: CWE, trace, source, sink, sanitizer, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 \u043a\u043e\u0434\u0430, \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u2014 \u0438 \u0441\u0442\u0440\u043e\u0433\u0438\u0439 JSON \u043d\u0430 \u0432\u044b\u0445\u043e\u0434\u0435.<\/p>\n

\u0421\u0442\u0435\u043d\u0434 \u0431\u044b\u043b \u0432\u043f\u043e\u043b\u043d\u0435 \u0437\u0435\u043c\u043d\u043e\u0439: vLLM, Qwen2.5-Coder-14B \u0432 AWQ-\u043a\u0432\u0430\u043d\u0442\u0438\u0437\u0430\u0446\u0438\u0438, RTX 4080 \u0441 16 \u0413\u0411 VRAM \u0438 \u0437\u0430\u043a\u0440\u044b\u0442\u044b\u0439 \u043a\u043e\u043d\u0442\u0443\u0440, \u0440\u0443\u0447\u043d\u0430\u044f \u0440\u0430\u0437\u043c\u0435\u0442\u043a\u0430 \u0438 \u043c\u043d\u043e\u0433\u043e \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u044b\u0445 \u043c\u0435\u0441\u0442, \u0433\u0434\u0435 \u043c\u043e\u0434\u0435\u043b\u044c \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u043e \u0445\u043e\u0442\u0435\u043b\u0430 \u0431\u044b\u0442\u044c \u0443\u043c\u043d\u0435\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430. \u0415\u0435 \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043f\u043e\u0441\u0430\u0434\u0438\u0442\u044c \u0432 \u043a\u043b\u0435\u0442\u043a\u0443. \u041a\u043b\u0435\u0442\u043a\u0430 \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f evidence package.<\/p>\n

\u0412\u043e\u0442 \u043a\u0430\u043a \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u043e, \u0441 \u0447\u0435\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c. \u041e\u0431\u0435\u0437\u043b\u0438\u0447\u0435\u043d\u043d\u0430\u044f \u043a\u0430\u0440\u0442\u043e\u0447\u043a\u0430 \u043e\u0434\u043d\u043e\u0433\u043e finding:<\/p>\n

finding_id:  ******rule:        Hardcoded Credentials (secret-scan)cwe:         CWE-798severity:    Highstatus:      To Verifypath:        src\/main\/**\/AppConfig.java : 42match:       private static final String TOKEN = \"****************\"trace:       source \u2014> assignment \u2014> (sink not in payload)env_label:   UNKNOWN<\/code>
<\/a><\/div><\/pre>\n
\u041d\u0438\u0447\u0435\u0433\u043e \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u0442\u0443\u0442 \u043d\u0435\u0442, \u0438 \u0432 \u044d\u0442\u043e\u043c \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b. \u0421\u043a\u0430\u043d\u0435\u0440 \u0443\u0432\u0438\u0434\u0435\u043b \u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u0441 \u0438\u043c\u0435\u043d\u0435\u043c TOKEN \u0438 \u043f\u043e\u0434\u043d\u044f\u043b \u0442\u0440\u0435\u0432\u043e\u0433\u0443. \u0420\u0435\u0430\u043b\u044c\u043d\u044b\u0439 \u044d\u0442\u043e \u043a\u043b\u044e\u0447 \u0438\u043b\u0438 \u043f\u043b\u0435\u0439\u0441\u0445\u043e\u043b\u0434\u0435\u0440 \u0438\u0437 \u0448\u0430\u0431\u043b\u043e\u043d\u0430 \u2014 \u043f\u043e \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0435 \u043d\u0435 \u0441\u043a\u0430\u0436\u0435\u0448\u044c, \u0430 \u0442\u0430\u043a\u0438\u0445 \u0441\u0442\u0440\u043e\u043a \u0442\u044b\u0441\u044f\u0447\u0438.<\/p>\n
\u0410\u043a\u0442 I. \u0413\u043e\u0440\u043e\u0434 \u043b\u043e\u0436\u043d\u044b\u0445 \u0442\u0440\u0435\u0432\u043e\u0433<\/h3>\n
\"\u0413\u043e\u0440\u043e\u0434<\/p>\n
\u0413\u043e\u0440\u043e\u0434 CWE-\u043d\u0435\u0431\u043e\u0441\u043a\u0440\u0451\u0431\u043e\u0432 \u043f\u043e\u0434 \u0434\u043e\u0436\u0434\u0451\u043c \u0438\u0437 JSON<\/em>    <\/figcaption><\/div>\n<\/figure>\n
SAST \u043f\u043e\u0445\u043e\u0436 \u043d\u0430 \u043d\u0435\u0440\u0432\u043d\u043e\u0433\u043e \u0441\u0442\u043e\u0440\u043e\u0436\u0430 \u0432 \u0441\u0442\u0430\u0440\u043e\u043c \u0434\u0430\u0442\u0430-\u0446\u0435\u043d\u0442\u0440\u0435. \u041e\u043d \u0441\u043b\u044b\u0448\u0438\u0442 \u043a\u0430\u0436\u0434\u044b\u0439 \u0448\u043e\u0440\u043e\u0445, \u0432\u0438\u0434\u0438\u0442 \u043a\u0430\u0436\u0434\u0443\u044e \u0442\u0435\u043d\u044c \u0438 \u0438\u043d\u043e\u0433\u0434\u0430 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u043a\u043e\u0444\u0435\u0439\u043d\u044b\u0439 \u0430\u0432\u0442\u043e\u043c\u0430\u0442 \u0437\u0430 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044f \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440\u0430. \u041d\u043e \u044d\u0442\u043e \u043d\u0435 \u0434\u0435\u043b\u0430\u0435\u0442 \u0435\u0433\u043e \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u044b\u043c. \u0421\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u0445\u043e\u0440\u043e\u0448 \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0435\u043c, \u0447\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e: \u043d\u0435 \u0443\u0441\u0442\u0430\u0435\u0442, \u043d\u0435 \u0437\u0430\u0431\u044b\u0432\u0430\u0435\u0442 \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u0432 \u0444\u0430\u0439\u043b, \u043d\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u00ab\u0434\u0430 \u043b\u0430\u0434\u043d\u043e, \u043f\u043e\u0442\u043e\u043c \u043f\u0440\u043e\u0432\u0435\u0440\u044e<\/em>\u00bb. \u041e\u043d \u0432\u044b\u0442\u0430\u0441\u043a\u0438\u0432\u0430\u0435\u0442 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u043c\u0435\u0441\u0442\u0430 \u0438\u0437 \u043a\u043e\u0434\u0430, \u043a\u043e\u043d\u0444\u0438\u0433\u043e\u0432, \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d\u043e\u0432, \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u043d\u044b\u0445 \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u043e\u0432 \u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u041d\u043e \u0443 \u044d\u0442\u043e\u0439 \u0434\u043e\u0442\u043e\u0448\u043d\u043e\u0441\u0442\u0438 \u0435\u0441\u0442\u044c \u0446\u0435\u043d\u0430, \u0438 \u0438\u043c\u044f \u0435\u0439 \u2014 false positive.<\/p>\n
False positive \u043b\u043e\u043c\u0430\u0435\u0442 \u0434\u043e\u0432\u0435\u0440\u0438\u0435. \u0415\u0441\u043b\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a \u0434\u0435\u0441\u044f\u0442\u044c \u0440\u0430\u0437 \u043f\u043e\u0434\u0440\u044f\u0434 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 finding \u0438 \u0432\u0438\u0434\u0438\u0442 \u0442\u0430\u043c \u0435\u0440\u0443\u043d\u0434\u0443, \u043d\u0430 \u043e\u0434\u0438\u043d\u043d\u0430\u0434\u0446\u0430\u0442\u044b\u0439 \u043e\u043d \u0443\u0436\u0435 \u043d\u0435 \u0447\u0438\u0442\u0430\u0435\u0442 \u0438 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442. \u0418\u043d\u043e\u0433\u0434\u0430 \u043e\u043d \u043f\u0440\u0430\u0432. \u0418\u043d\u043e\u0433\u0434\u0430 \u043d\u0435\u0442. \u0422\u0430\u043a \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0438 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432 \u043f\u0435\u0440\u0435\u0433\u043e\u0432\u043e\u0440\u044b \u0441 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e.<\/p>\n
\u0412 \u0431\u043e\u043b\u044c\u0448\u043e\u043c \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u043c \u043a\u043e\u043d\u0442\u0443\u0440\u0435 \u043f\u043e\u0442\u043e\u043a \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u0439 \u0432 \u043a\u0440\u0443\u043f\u043d\u044b\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u0430\u0445 \u0434\u043e\u0441\u0442\u0438\u0433\u0430\u0435\u0442 \u0442\u0430\u043a\u0438\u0445 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u043e\u0432, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0440\u0443\u0447\u043d\u043e\u0439 \u0442\u0440\u0438\u0430\u0436 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0435\u0442 \u0431\u044b\u0442\u044c \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u043e\u0439. \u0414\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0431\u00f3\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u2014 \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u044b\u0439 \u0448\u0443\u043c, \u043a\u0430\u0436\u0434\u043e\u0435 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u0435 \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f: \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u0442\u044c, \u043e\u0442\u043a\u043b\u043e\u043d\u0438\u0442\u044c, \u043e\u0442\u043b\u043e\u0436\u0438\u0442\u044c, \u0443\u0442\u043e\u0447\u043d\u0438\u0442\u044c, \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0443. \u0420\u0443\u0447\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043d\u0435 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u0443\u0435\u0442\u0441\u044f: \u044d\u043a\u0441\u043f\u0435\u0440\u0442\u043e\u0432 \u043c\u0430\u043b\u043e, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043d\u0430\u0434\u043e \u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0432 \u0433\u043e\u043b\u043e\u0432\u0435, \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u0430 \u043c\u0435\u043d\u044f\u044e\u0442\u0441\u044f, \u043a\u043e\u0434\u043e\u0432\u0430\u044f \u0431\u0430\u0437\u0430 \u0436\u0438\u0432\u0435\u0442 \u0441\u0432\u043e\u0435\u0439 \u0436\u0438\u0437\u043d\u044c\u044e, \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u044e\u0442\u0441\u044f. \u0427\u0430\u0441\u0442\u044c \u043e\u0448\u0438\u0431\u043e\u043a \u0441\u0438\u0434\u0438\u0442 \u0434\u0430\u0436\u0435 \u043d\u0435 \u0432 \u043a\u043e\u0434\u0435, \u0430 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u0439 \u0440\u0430\u0437\u043c\u0435\u0442\u043a\u0435 CWE, \u043d\u043e \u0432\u0435\u0447\u0435\u0440 \u043f\u044f\u0442\u043d\u0438\u0446\u044b \u0432\u0441\u0435 \u0440\u0430\u0432\u043d\u043e \u043f\u043e\u0431\u0435\u0434\u0438\u0442 \u043b\u044e\u0431\u0443\u044e \u043a\u0440\u0430\u0441\u0438\u0432\u0443\u044e \u043c\u0435\u0442\u043e\u0434\u043e\u043b\u043e\u0433\u0438\u044e.<\/p>\n
\u0422\u0443\u0442 \u0438 \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441\u043e\u0431\u043b\u0430\u0437\u043d: \u043f\u0443\u0441\u0442\u044c LLM \u0434\u0435\u043b\u0430\u0435\u0442 \u043f\u0435\u0440\u0432\u0438\u0447\u043d\u044b\u0439 \u0442\u0440\u0438\u0430\u0436. \u041d\u0430\u0438\u0432\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0437\u0432\u0443\u0447\u0438\u0442 \u0441\u043b\u0430\u0434\u043a\u043e:<\/p>\n
\u0412\u043e\u0442 finding<\/code>.
\u042d\u0442\u043e <\/em>\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c<\/code> \u0438\u043b\u0438 false positive<\/code>?<\/p>\n
\u0418 \u0437\u0434\u0435\u0441\u044c \u0438\u0437 \u043b\u043e\u0433\u043e\u0432 \u0432\u044b\u043b\u0435\u0437\u0430\u0435\u0442 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0438\u0439 \u0437\u043b\u043e\u0439 \u0434\u0435\u043c\u043e\u043d. \u0414\u0430\u0439 \u043c\u043e\u0434\u0435\u043b\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441, \u0438 \u043e\u043d\u0430 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432 \u0433\u0430\u0434\u0430\u043b\u043a\u0443 \u0441 \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c \u0433\u043e\u043b\u043e\u0441\u043e\u043c \u043a\u043e\u043d\u0441\u0443\u043b\u044c\u0442\u0430\u043d\u0442\u0430. \u041e\u043d\u0430 \u043a\u0440\u0430\u0441\u0438\u0432\u043e \u043e\u0431\u044a\u044f\u0441\u043d\u0438\u0442 \u0442\u043e, \u0447\u0435\u0433\u043e \u043d\u0435\u0442. \u0423\u0432\u0438\u0434\u0438\u0442 \u0441\u0435\u043a\u0440\u0435\u0442 \u0432 UUID. \u0417\u0430\u043a\u0440\u043e\u0435\u0442 \u0431\u043e\u0435\u0432\u043e\u0439 \u043a\u043b\u044e\u0447 \u043a\u0430\u043a \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0439. \u0412\u0435\u0440\u043d\u0435\u0442 JSON \u0431\u0435\u0437 \u043e\u0434\u043d\u043e\u0439 \u043a\u0430\u0432\u044b\u0447\u043a\u0438.<\/p>\n
\u0413\u043b\u0430\u0432\u043d\u044b\u0439 \u0443\u0440\u043e\u043a \u0432\u0441\u0435\u0439 \u044d\u0442\u043e\u0439 \u0438\u0441\u0442\u043e\u0440\u0438\u0438: LLM \u043d\u0435\u043b\u044c\u0437\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043a\u0430\u043a \u043c\u0430\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440. \u0415\u0435 \u043d\u0443\u0436\u043d\u043e \u043f\u043e\u0441\u0430\u0434\u0438\u0442\u044c \u0432 \u043a\u043b\u0435\u0442\u043a\u0443 \u0438\u0437 \u0443\u043b\u0438\u043a.<\/p>\n
\n
\u041f\u043e\u0447\u0435\u043c\u0443 LLM \u2014 \u043d\u0435 \u041f\u0438\u0444\u0438\u044f<\/strong><\/p>\n
\u041c\u043e\u0434\u0435\u043b\u044c \u043d\u0435 \u0437\u043d\u0430\u0435\u0442 \u0432\u0430\u0448 \u043f\u0440\u043e\u0435\u043a\u0442 \u0446\u0435\u043b\u0438\u043a\u043e\u043c. \u041e\u043d\u0430 \u043d\u0435 \u0432\u0438\u0434\u0438\u0442 \u0432\u0435\u0441\u044c dataflow, \u0435\u0441\u043b\u0438 \u0432\u044b \u0435\u0439 \u0435\u0433\u043e \u043d\u0435 \u0434\u0430\u043b\u0438. \u0418 \u043e\u043d\u0430 \u043e\u0445\u043e\u0442\u043d\u043e \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u043f\u0443\u0441\u0442\u043e\u0442\u044b \u043f\u0440\u0430\u0432\u0434\u043e\u043f\u043e\u0434\u043e\u0431\u043d\u044b\u043c \u0442\u0435\u043a\u0441\u0442\u043e\u043c. \u0411\u0435\u0437 evidence \u0442\u0440\u0438\u0430\u0436 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0432 \u0433\u0430\u0434\u0430\u043d\u0438\u0435 \u043f\u043e \u043b\u043e\u0433\u0430\u043c, \u0430 \u0433\u0430\u0434\u0430\u043d\u0438\u0435 \u043f\u043b\u043e\u0445\u043e \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 security review.<\/p>\n
\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043e\u043f\u0440\u043e\u0441 \u0434\u043e\u043b\u0436\u0435\u043d \u0437\u0432\u0443\u0447\u0430\u0442\u044c \u043d\u0435 \u00ab\u0447\u0442\u043e \u0442\u044b \u0434\u0443\u043c\u0430\u0435\u0448\u044c?\u00bb, \u0430 \u00ab\u0432\u043e\u0442 \u0443\u043b\u0438\u043a\u0438, \u0432\u043e\u0442 \u043f\u0440\u0430\u0432\u0438\u043b\u0430, \u0432\u043e\u0442 \u0434\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u044b\u0435 \u0432\u0435\u0440\u0434\u0438\u043a\u0442\u044b, \u0432\u043e\u0442 \u0444\u043e\u0440\u043c\u0430\u0442 \u043e\u0442\u0432\u0435\u0442\u0430, \u0432\u043e\u0442 \u0443\u0441\u043b\u043e\u0432\u0438\u044f, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0442\u044b \u043e\u0431\u044f\u0437\u0430\u043d\u0430 \u043e\u0442\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f \u043e\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f\u00bb.<\/p>\n<\/blockquote>\n
\u0410\u043a\u0442 II. \u041c\u043e\u0434\u0435\u043b\u044c \u0432 \u043a\u043b\u0435\u0442\u043a\u0435 \u0438\u0437 \u0443\u043b\u0438\u043a<\/h3>\n
\"\u0418\u043d\u0436\u0435\u043d\u0435\u0440<\/p>\n
\u0418\u043d\u0436\u0435\u043d\u0435\u0440 \u0441\u043e\u0431\u0438\u0440\u0430\u0435\u0442 evidence package    <\/em><\/figcaption><\/div>\n<\/figure>\n
\u041f\u043e\u0434\u0445\u043e\u0434 \u0432 \u0434\u0443\u0445\u0435 ZeroFalse \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u043c\u044b\u0441\u043b\u0438: finding \u043d\u0435\u043b\u044c\u0437\u044f \u043e\u0442\u0434\u0430\u0432\u0430\u0442\u044c \u043c\u043e\u0434\u0435\u043b\u0438 \u0441\u044b\u0440\u044b\u043c \u043a\u043e\u043c\u043a\u043e\u043c \u0442\u0435\u043a\u0441\u0442\u0430. \u0415\u0433\u043e \u043d\u0443\u0436\u043d\u043e \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u0442\u044c \u0432 \u043f\u0430\u043a\u0435\u0442 \u0434\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432. \u041d\u0435 \u00ab\u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438 \u043d\u0430 \u044d\u0442\u043e\u00bb, \u0430 \u0442\u0430\u043a:<\/p>\n
\u0412\u043e\u0442 CWE.\u0412\u043e\u0442 rule.\u0412\u043e\u0442 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435.\u0412\u043e\u0442 source. \u0412\u043e\u0442 sink. \u0412\u043e\u0442 trace.\u0412\u043e\u0442 sanitizer \u2014 \u0438\u043b\u0438 \u0435\u0433\u043e \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435.\u0412\u043e\u0442 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 \u043a\u043e\u0434\u0430. \u0412\u043e\u0442 \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0438 \u0434\u043e\u0441\u0442\u0438\u0436\u0438\u043c\u043e\u0441\u0442\u0438.\u0412\u043e\u0442 \u0448\u0443\u043c\u043d\u044b\u0435 \u0437\u043e\u043d\u044b: \u0442\u0435\u0441\u0442\u044b, \u043f\u0440\u0438\u043c\u0435\u0440\u044b, \u0433\u0435\u043d\u0435\u0440\u0435\u0436\u043a\u0430.\u0412\u043e\u0442 \u043a\u0430\u043a \u043f\u043e\u0445\u043e\u0436\u0438\u0435 \u0441\u043b\u0443\u0447\u0430\u0438 \u0440\u0435\u0448\u0430\u043b\u0438\u0441\u044c \u0440\u0430\u043d\u044c\u0448\u0435.\u0422\u0435\u043f\u0435\u0440\u044c \u0432\u044b\u043d\u0435\u0441\u0438 \u0432\u0435\u0440\u0434\u0438\u043a\u0442 \u0441\u0442\u0440\u043e\u0433\u043e \u043f\u043e \u0441\u0445\u0435\u043c\u0435.<\/code>
<\/a><\/div><\/pre>\n
\u041f\u043e\u0441\u043b\u0435 \u0442\u0430\u043a\u043e\u0439 \u043d\u043e\u0440\u043c\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043c\u043e\u0434\u0435\u043b\u044c \u0443\u0436\u0435 \u043d\u0435 \u0440\u0430\u0441\u0441\u0443\u0436\u0434\u0430\u0435\u0442 \u043e finding \u0432\u043e\u043e\u0431\u0449\u0435: \u043e\u043d\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439 \u043d\u0430\u0431\u043e\u0440 \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u043e\u0432 \u0438 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043e\u0434\u0438\u043d \u0438\u0437 \u0434\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u044b\u0445 \u043e\u0442\u0432\u0435\u0442\u043e\u0432. \u0412 \u043e\u0431\u0449\u0438\u0445 \u0447\u0435\u0440\u0442\u0430\u0445 \u043a\u043e\u043d\u0432\u0435\u0439\u0435\u0440 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n
\"\u0421\u0445\u0435\u043c\u0430<\/p>\n
\u0421\u0445\u0435\u043c\u0430 \u043a\u043e\u043d\u0432\u0435\u0439\u0435\u0440\u0430: \u043e\u0442\u0432\u0435\u0442 \u043c\u043e\u0434\u0435\u043b\u0438 \u0435\u0449\u0435 \u043d\u0435 \u0432\u0435\u0440\u0434\u0438\u043a\u0442 \u2014 \u043f\u043e\u0441\u043b\u0435 \u0433\u0435\u043d\u0435\u0440\u0430\u0446\u0438\u0438 \u0438\u0434\u0443\u0442 schema validation \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0443\u043b\u0438\u043a <\/em>   <\/figcaption><\/div>\n<\/figure>\n
\u0412 \u0440\u0430\u0431\u043e\u0447\u0435\u043c \u0441\u0442\u0435\u043d\u0434\u0435 \u044d\u0442\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u043b\u043e \u043f\u043e\u0434\u0447\u0435\u0440\u043a\u043d\u0443\u0442\u043e \u043f\u0440\u0430\u0433\u043c\u0430\u0442\u0438\u0447\u043d\u043e: \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 inference \u0447\u0435\u0440\u0435\u0437 vLLM, Qwen2.5-Coder-14B \u0432 AWQ, \u043e\u0434\u043d\u0430 RTX 4080 \u043d\u0430 16 \u0413\u0411, \u0441\u0442\u0440\u043e\u0433\u0438\u0439 JSON \u043d\u0430 \u0432\u044b\u0445\u043e\u0434\u0435. <\/p>\n
\u041f\u043e\u0447\u0435\u043c\u0443 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e? \u041f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0442\u0440\u0438\u0430\u0436 \u043f\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u0434\u0430\u043d\u043d\u044b\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435\u043b\u044c\u0437\u044f \u043e\u0442\u0434\u0430\u0432\u0430\u0442\u044c \u0432\u043e \u0432\u043d\u0435\u0448\u043d\u0438\u0439 API: \u0444\u0440\u0430\u0433\u043c\u0435\u043d\u0442\u044b \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432, trace, \u043f\u0443\u0442\u0438 \u0444\u0430\u0439\u043b\u043e\u0432, \u0438\u043c\u0435\u043d\u0430 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445, \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f, \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u044b\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u0438\u043d\u043e\u0433\u0434\u0430 \u043a\u0443\u0441\u043a\u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0431\u0438\u0437\u043d\u0435\u0441-\u043b\u043e\u0433\u0438\u043a\u0438. \u0412\u043d\u0435\u0448\u043d\u044f\u044f \u043c\u043e\u0434\u0435\u043b\u044c \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u0438\u043b\u044c\u043d\u0435\u0435, \u043d\u043e \u0434\u043b\u044f \u0437\u0430\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0443\u0440\u0430 \u043e\u043d\u0430 \u043d\u0435\u043f\u0440\u0438\u0433\u043e\u0434\u043d\u0430.<\/p>\n
\u0427\u0442\u043e \u043a\u043b\u0430\u0441\u0442\u044c \u0432 evidence package<\/h4>\n
\n
\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
\n
\u041f\u043e\u043b\u0435<\/strong><\/p>\n<\/td>\n
\n
\u0417\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u043d\u043e<\/strong><\/p>\n<\/td>\n<\/tr>\n
\n
cwe<\/p>\n<\/td>\n
\n
\u041a\u043b\u0430\u0441\u0441 \u0440\u0438\u0441\u043a\u0430 \u0438 \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043b\u043e\u0433\u0438\u043a\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438<\/p>\n<\/td>\n<\/tr>\n
\n
rule_id<\/p>\n<\/td>\n
\n
\u0421\u0432\u044f\u0437\u044c \u0441 \u043f\u0440\u0430\u0432\u0438\u043b\u043e\u043c \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u0430<\/p>\n<\/td>\n<\/tr>\n
\n
source<\/p>\n<\/td>\n
\n
\u041e\u0442\u043a\u0443\u0434\u0430 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435<\/p>\n<\/td>\n<\/tr>\n
\n
sink<\/p>\n<\/td>\n
\n
\u041a\u0443\u0434\u0430 \u044d\u0442\u043e \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0443\u0442\u0435\u043a\u0430\u0435\u0442<\/p>\n<\/td>\n<\/tr>\n
\n
sanitizer<\/p>\n<\/td>\n
\n
\u0415\u0441\u0442\u044c \u043b\u0438 \u043e\u0447\u0438\u0441\u0442\u043a\u0430, \u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0444\u043e\u0440\u043c\u0430\u0442\u0430<\/p>\n<\/td>\n<\/tr>\n
\n
code_context<\/p>\n<\/td>\n
\n
\u0427\u0442\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0432\u043e\u043a\u0440\u0443\u0433 \u0441\u0442\u0440\u043e\u043a\u0438<\/p>\n<\/td>\n<\/tr>\n
\n
trace<\/p>\n<\/td>\n
\n
\u041a\u0430\u043a \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0438\u0434\u0435\u0442 \u043f\u043e \u043a\u043e\u0434\u0443<\/p>\n<\/td>\n<\/tr>\n
\n
exploitability_hints<\/p>\n<\/td>\n
\n
\u041f\u0440\u0438\u0437\u043d\u0430\u043a\u0438 \u0434\u043e\u0441\u0442\u0438\u0436\u0438\u043c\u043e\u0441\u0442\u0438 \u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0439   \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438<\/p>\n<\/td>\n<\/tr>\n
\n
noisy_zones<\/p>\n<\/td>\n
\n
\u0422\u0435\u0441\u0442\u044b, \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044f, \u043f\u0440\u0438\u043c\u0435\u0440\u044b, \u0433\u0435\u043d\u0435\u0440\u0451\u0436\u043a\u0430,   third-party<\/p>\n<\/td>\n<\/tr>\n
\n
history<\/p>\n<\/td>\n
\n
\u041a\u0430\u043a \u043f\u043e\u0445\u043e\u0436\u0438\u0435 \u0441\u043b\u0443\u0447\u0430\u0438 \u0440\u0435\u0448\u0430\u043b\u0438\u0441\u044c \u0440\u0430\u043d\u044c\u0448\u0435<\/p>\n<\/td>\n<\/tr>\n
\n
heuristic_signals<\/p>\n<\/td>\n
\n
\u0427\u0442\u043e \u043d\u0430\u0448\u043b\u0438 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043a\u0438 \u0438 pre-check \u0434\u043e LLM<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n
\u0413\u043b\u0430\u0432\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u2014 \u043f\u0430\u043a\u0435\u0442 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u043a\u043e\u043c\u043f\u0430\u043a\u0442\u043d\u044b\u043c. \u0423 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u043c\u043e\u0434\u0435\u043b\u0438 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 \u043d\u0435 \u0440\u0435\u0437\u0438\u043d\u043e\u0432\u044b\u0439: \u043d\u0435\u043b\u044c\u0437\u044f \u0441\u0432\u0430\u043b\u0438\u0442\u044c \u0432 \u043f\u0440\u043e\u043c\u043f\u0442 \u0432\u0435\u0441\u044c \u043f\u0440\u043e\u0435\u043a\u0442, \u0432\u0435\u0441\u044c trace, \u0432\u0441\u0435 \u043b\u043e\u0433\u0438, README, Dockerfile \u0438 \u043d\u0430\u0434\u0435\u0436\u0434\u0443. \u041d\u0430\u0434\u0435\u0436\u0434\u0430 \u0432 JSON-\u0441\u0445\u0435\u043c\u0443 \u043d\u0435 \u0441\u0435\u0440\u0438\u0430\u043b\u0438\u0437\u0443\u0435\u0442\u0441\u044f.<\/p>\n
\u041d\u0430 \u0432\u0445\u043e\u0434\u0435 \u044d\u0442\u043e \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0442\u0430\u043a\u043e\u0439 \u043e\u0431\u0435\u0437\u043b\u0438\u0447\u0435\u043d\u043d\u044b\u0439 \u043e\u0431\u044a\u0435\u043a\u0442:<\/p>\n
{  \"finding_id\": \"******\",  \"cwe\": \"CWE-798\",  \"rule_id\": \"secret-scan\/hardcoded-credentials\",  \"evidence_class_hint\": \"TEST_PLACEHOLDER?\",  \"source\": \"literal assignment\",  \"sink\": null,  \"sanitizer\": null,  \"code_context\": \"private static final String TOKEN = \\\"${SERVICE_TOKEN}\\\"\",  \"path\": \"src\/main\/**\/AppConfig.java\",  \"noisy_zones\": [\"none detected\"],  \"heuristic_signals\": [\"template_expression: ${...}\", \"var_name: TOKEN\"],  \"history\": [\"similar ${...} placeholders -> false_positive (x12)\"]}<\/code>
<\/a><\/div><\/pre>\n
Pre-check \u0434\u043e \u043c\u043e\u0434\u0435\u043b\u0438<\/h4>\n
\u041f\u0435\u0440\u0435\u0434 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435\u043c \u043a LLM \u043f\u043e\u043b\u0435\u0437\u043d\u043e \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u043b\u043e\u0439 \u0431\u044b\u0441\u0442\u0440\u044b\u0445 \u044d\u0432\u0440\u0438\u0441\u0442\u0438\u043a: \u0448\u0430\u0431\u043b\u043e\u043d\u043d\u044b\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0432\u0438\u0434\u0430 ${PASSWORD}<\/code>, \u0441\u043b\u043e\u0432\u0430-\u043c\u0430\u0440\u043a\u0435\u0440\u044b placeholder<\/code>\/dummy<\/code>\/sample<\/code>\/example<\/code>, \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044f \u0438 \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0435 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0438, \u043a\u043e\u0440\u043e\u0442\u043a\u0438\u0435 \u0441\u0442\u0440\u043e\u043a\u0438, \u0443\u0437\u043d\u0430\u0432\u0430\u0435\u043c\u044b\u0435 \u0444\u043e\u0440\u043c\u0430\u0442\u044b \u0442\u043e\u043a\u0435\u043d\u043e\u0432, \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0438 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0441\u0435\u043a\u0440\u0435\u0442\u0430, \u043d\u0430\u043a\u043e\u043d\u0435\u0446, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 CI\/CD \u0438\u043b\u0438 IaC, \u0433\u0434\u0435 \u0434\u0430\u0436\u0435 \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0439 \u0441\u0435\u043a\u0440\u0435\u0442 \u043c\u043e\u0436\u0435\u0442 \u043e\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f \u0431\u043e\u0435\u0432\u044b\u043c \u2014 \u0432\u0441\u0435 \u044d\u0442\u043e \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043a\u0438 \u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u043b\u043e\u0432\u044f\u0442 \u0434\u0435\u0448\u0435\u0432\u043b\u0435 \u0438 \u043d\u0430\u0434\u0435\u0436\u043d\u0435\u0435 \u043c\u043e\u0434\u0435\u043b\u0438.<\/p>\n
\u042d\u0432\u0440\u0438\u0441\u0442\u0438\u043a\u0438 \u0437\u0434\u0435\u0441\u044c \u043d\u0435 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u0441\u0442\u044b\u043b\u044c, \u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0438 \u0441\u0430\u043c\u044b\u0439 \u0434\u0435\u0448\u0435\u0432\u044b\u0439 \u0441\u043b\u043e\u0439 \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438. \u0420\u0435\u0433\u0443\u043b\u044f\u0440\u043a\u0438 \u044d\u043a\u043e\u043d\u043e\u043c\u044f\u0442 \u0442\u043e\u043a\u0435\u043d\u044b \u043d\u0430 \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u043e\u043c \u043c\u0443\u0441\u043e\u0440\u0435 \u0438 \u043d\u0435 \u0434\u0430\u044e\u0442 \u0435\u0439 \u0441\u0447\u0438\u0442\u0430\u0442\u044c \u043a\u0430\u0436\u0434\u0443\u044e \u0434\u043b\u0438\u043d\u043d\u0443\u044e \u0441\u0442\u0440\u043e\u043a\u0443 \u043f\u0430\u0440\u043e\u043b\u0435\u043c \u043e\u0442 \u044f\u0434\u0435\u0440\u043d\u043e\u0433\u043e \u0447\u0435\u043c\u043e\u0434\u0430\u043d\u0447\u0438\u043a\u0430.<\/p>\n
\u0421\u0442\u0440\u043e\u0433\u0438\u0439 \u0432\u0435\u0440\u0434\u0438\u043a\u0442<\/h4>\n
\u041e\u0442\u0432\u0435\u0442 \u043c\u043e\u0434\u0435\u043b\u0438 \u2014 \u043d\u0435 \u044d\u0441\u0441\u0435, \u043d\u0435 \u0440\u0430\u0437\u043c\u044b\u0448\u043b\u0435\u043d\u0438\u0435, \u043d\u0435 \u00ab\u043d\u0430 \u043c\u043e\u0439 \u0432\u0437\u0433\u043b\u044f\u0434\u00bb. \u041a\u043e\u043d\u0432\u0435\u0439\u0435\u0440\u0443 \u043d\u0443\u0436\u0435\u043d \u043e\u0431\u044a\u0435\u043a\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u0436\u043d\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c, \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0438 \u043f\u043e\u043b\u043e\u0436\u0438\u0442\u044c \u0432 \u0431\u0430\u0437\u0443. \u0412 \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u043d\u043e\u043c \u0432\u0438\u0434\u0435 \u043a\u043e\u043d\u0442\u0440\u0430\u043a\u0442 \u043e\u0442\u0432\u0435\u0442\u0430 \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u043b \u0442\u0430\u043a:<\/p>\n
{  \"verdict\": \"confirmed | false_positive | unknown\",  \"evidence_class\": \"SECRET_VALUE | IDENTIFIER_ONLY | ENDPOINT_ONLY | TEST_PLACEHOLDER | INSUFFICIENT_CONTEXT\",  \"confidence\": 0.0,  \"cwe\": \"CWE-798\",  \"evidence\": [\"literal quote from trace or code context\"],  \"reason\": \"Short explanation based only on provided evidence\",  \"missing_information\": [\"source not visible\", \"sanitizer not provided\"],  \"requires_human_review\": true}<\/code>
<\/a><\/div><\/pre>\n
\u0417\u0434\u0435\u0441\u044c \u043d\u0435\u0432\u0430\u043b\u0438\u0434\u043d\u044b\u0439 JSON \u2014 \u044d\u0442\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 \u0434\u0435\u0444\u0435\u043a\u0442. \u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u0430 \u0443\u0433\u0430\u0434\u044b\u0432\u0430\u0442\u044c, \u0447\u0442\u043e \u043c\u043e\u0434\u0435\u043b\u044c \u0438\u043c\u0435\u043b\u0430 \u0432 \u0432\u0438\u0434\u0443. \u0415\u0441\u043b\u0438 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c \u043f\u0440\u043e\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u044f \u0438 \u043a\u0430\u0432\u044b\u0447\u043a\u0438 \u0437\u0430 \u043c\u043e\u0434\u0435\u043b\u044c\u044e, \u0441\u0442\u0440\u043e\u0433\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0440\u0430\u043a\u0442\u0430 \u0443\u0436\u0435 \u043d\u0435\u0442: pipeline \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u043d\u0435 \u043e\u0442\u0432\u0435\u0442, \u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u0443\u044e \u0434\u043e\u0433\u0430\u0434\u043a\u0443 \u043e \u043d\u0435\u043c. \u041f\u0440\u0430\u0432\u0438\u043b\u043e \u043a\u043e\u0440\u043e\u0442\u043a\u043e\u0435: \u043d\u0435 \u043f\u0440\u043e\u0448\u043b\u0430 schema validation \u2014 \u0432\u0435\u0440\u0434\u0438\u043a\u0442 \u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f.<\/p>\n
Unknown: \u0448\u0442\u0430\u0442\u043d\u044b\u0439 \u043e\u0442\u043a\u0430\u0437 \u043e\u0442 \u0440\u0435\u0448\u0435\u043d\u0438\u044f<\/h4>\n
Unknown \u043d\u0443\u0436\u0435\u043d \u043d\u0435 \u0434\u043b\u044f \u043a\u0440\u0430\u0441\u043e\u0442\u044b. \u042d\u0442\u043e \u0430\u0432\u0430\u0440\u0438\u0439\u043d\u044b\u0439 \u043a\u043b\u0430\u043f\u0430\u043d. \u0414\u043b\u044f hardcoded credentials \u0438\u043d\u043e\u0433\u0434\u0430 \u0445\u0432\u0430\u0442\u0430\u0435\u0442 \u0441\u0442\u0440\u043e\u043a\u0438, \u0438\u043c\u0435\u043d\u0438 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439, \u043f\u0443\u0442\u0438 \u0444\u0430\u0439\u043b\u0430 \u0438 \u0444\u043e\u0440\u043c\u044b \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f. \u0414\u043b\u044f XSS, SQL injection, XXE, path traversal \u0438\u043b\u0438 resource exhaustion \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 \u043c\u0430\u043b\u043e \u2014 \u043d\u0443\u0436\u043d\u044b source, sink, sanitizer, \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0444\u0440\u0435\u0439\u043c\u0432\u043e\u0440\u043a\u0430, \u043f\u0443\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0445, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 \u0432\u044b\u0437\u043e\u0432\u0430. \u041d\u0435\u0442 \u044d\u0442\u0438\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u2014 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 \u043e\u0442\u0432\u0435\u0442 \u043c\u043e\u0434\u0435\u043b\u0438 unknown, \u0438 \u043d\u0438\u043a\u0430\u043a\u043e\u0439 \u0434\u0440\u0443\u0433\u043e\u0439.<\/p>\n
\n
\u041f\u043e\u0447\u0435\u043c\u0443 Unknown \u2014 \u044d\u0442\u043e \u043d\u043e\u0440\u043c\u0430<\/strong><\/p>\n
\u0427\u0435\u0441\u0442\u043d\u044b\u0439 unknown <\/code>\u043b\u0443\u0447\u0448\u0435 \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0433\u043e \u043b\u043e\u0436\u043d\u043e\u0433\u043e confirmed<\/code>. \u0418 \u043e\u043d \u0436\u0435 \u043b\u0443\u0447\u0448\u0435 \u043e\u043f\u0430\u0441\u043d\u043e\u0433\u043e false_positive<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u0430\u043a\u0440\u044b\u043b \u0440\u0435\u0430\u043b\u044c\u043d\u0443\u044e \u0434\u044b\u0440\u0443.<\/p>\n
Unknown \u0443\u0445\u043e\u0434\u0438\u0442 \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0443, \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442 \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0440\u0443\u0447\u043d\u043e\u0433\u043e \u0442\u0440\u0438\u0430\u0436\u0430 \u0438 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0441\u044b\u0440\u044c\u0435\u043c \u0434\u043b\u044f \u043d\u043e\u0432\u044b\u0445 \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0445 \u043a\u0435\u0439\u0441\u043e\u0432. \u0412 \u0433\u043e\u0440\u043e\u0434\u0435 \u0444\u0430\u043d\u0442\u0430\u0437\u0435\u0440\u043e\u0432 \u044d\u0442\u043e \u0440\u0435\u0434\u043a\u0438\u0439 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u0436, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0443\u043c\u0435\u0435\u0442 \u0441\u043a\u0430\u0437\u0430\u0442\u044c: \u00ab\u042f \u043d\u0435 \u0437\u043d\u0430\u044e\u00bb.<\/p>\n<\/blockquote>\n
Post-validation: \u043e\u0442\u0432\u0435\u0442 \u043c\u043e\u0434\u0435\u043b\u0438 \u0435\u0449\u0435 \u043d\u0435 \u043c\u0435\u043d\u044f\u0435\u0442 \u0441\u0442\u0430\u0442\u0443\u0441 finding<\/h4>\n
\u041f\u043e\u0441\u043b\u0435 LLM \u043d\u0443\u0436\u0435\u043d \u0441\u043b\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u0432\u0435\u0440\u0434\u0438\u043a\u0442 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043c\u0435\u043d\u044f\u0435\u0442 \u0441\u0442\u0430\u0442\u0443\u0441 finding<\/code> \u0432 \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u0435. \u041c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u0430\u044f \u0446\u0435\u043f\u043e\u0447\u043a\u0430: \u0432\u0430\u043b\u0438\u0434\u0430\u0446\u0438\u044f JSON-\u0441\u0445\u0435\u043c\u044b, \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430, \u0447\u0442\u043e \u0432\u0435\u0440\u0434\u0438\u043a\u0442 \u0432\u0445\u043e\u0434\u0438\u0442 \u0432 \u0434\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u044b\u0439 enum<\/code>, \u0447\u0442\u043e confidence<\/code> \u0432 \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d\u0435, \u0447\u0442\u043e \u0432 evidence<\/code> \u043b\u0435\u0436\u0430\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0446\u0438\u0442\u0430\u0442\u044b \u0438\u0437 \u043f\u0435\u0440\u0435\u0434\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0430, \u0447\u0442\u043e confirmed \u043d\u0435 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0431\u0435\u0437 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c\u044b\u0445 \u0443\u043b\u0438\u043a, \u0430 false_positive<\/code> \u2014 \u043f\u0440\u0438 \u044f\u0432\u043d\u044b\u0445 \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0430\u0445 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0441\u0435\u043a\u0440\u0435\u0442\u0430. \u0418 \u0447\u0442\u043e \u043a\u0430\u0436\u0434\u043e\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u0438\u0448\u0435\u0442\u0441\u044f \u0432 \u043b\u043e\u0433 \u0432\u043c\u0435\u0441\u0442\u0435 \u0441 \u0432\u0435\u0440\u0441\u0438\u0435\u0439 \u043c\u043e\u0434\u0435\u043b\u0438, \u043f\u0440\u043e\u043c\u043f\u0442\u043e\u043c \u0438 \u043d\u0430\u0431\u043e\u0440\u043e\u043c \u044d\u0432\u0440\u0438\u0441\u0442\u0438\u043a.<\/p>\n
\u041e\u0441\u043e\u0431\u0430\u044f \u043e\u0441\u0442\u043e\u0440\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441 \u0430\u0432\u0442\u043e-confirmed \u0438 \u0430\u0432\u0442\u043e-false_positive. \u041f\u0435\u0440\u0432\u043e\u0435 \u0434\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438 \u0441\u0438\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c\u044b\u0445 \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0430\u0445: literal-\u043f\u0440\u0438\u0441\u0432\u0430\u0438\u0432\u0430\u043d\u0438\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u0430, \u0443\u0437\u043d\u0430\u0432\u0430\u0435\u043c\u044b\u0439 \u0444\u043e\u0440\u043c\u0430\u0442 \u0442\u043e\u043a\u0435\u043d\u0430, \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f, \u043f\u0443\u0442\u044c CI\/CD \u0438\u043b\u0438 IaC. \u0412\u0442\u043e\u0440\u043e\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u0435\u0449\u0435 \u0441\u0442\u0440\u043e\u0436\u0435. \u0417\u0430\u043a\u0440\u044b\u0442\u044c \u0431\u043e\u0435\u0432\u0443\u044e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u043a\u0430\u043a \u043b\u043e\u0436\u043d\u0443\u044e \u0442\u0440\u0435\u0432\u043e\u0433\u0443 \u0431\u043e\u043b\u044c\u043d\u0435\u0435, \u0447\u0435\u043c \u043f\u0440\u043e\u0433\u043d\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430 \u043b\u0438\u0448\u043d\u0438\u0439 finding<\/code>: \u043b\u0438\u0448\u043d\u044f\u044f \u0440\u0443\u0447\u043d\u0430\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u2014 \u044d\u0442\u043e \u0440\u0430\u0437\u0434\u0440\u0430\u0436\u0435\u043d\u0438\u0435, \u0430 \u043d\u0435\u0432\u0438\u0434\u0438\u043c\u044b\u0439 false negative<\/code> \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f \u0443\u0436\u0435 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u043e\u043c.<\/p>\n
\"\u0418\u043d\u0436\u0435\u043d\u0435\u0440<\/p>\n
\u0418\u043d\u0436\u0435\u043d\u0435\u0440 \u0432 \u043a\u0440\u0430\u0441\u043d\u043e\u043c \u0441\u0432\u0435\u0442\u0435 \u0442\u0440\u0435\u0432\u043e\u0436\u043d\u043e\u0439 \u043f\u0430\u043d\u0435\u043b\u0438<\/em>    <\/figcaption><\/div>\n<\/figure>\n
\n
\u0413\u0434\u0435 \u0441\u0442\u0430\u0432\u0438\u0442\u044c post-validation<\/strong><\/p>\n
1.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Schema validation<\/strong> \u2014 JSON \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043a\u043e\u043d\u0442\u0440\u0430\u043a\u0442\u0443<\/p>\n
2.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Evidence check<\/strong> \u2014 \u0446\u0438\u0442\u0430\u0442\u044b \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0442 \u0432\u043e \u0432\u0445\u043e\u0434\u0435<\/p>\n
3.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Sanity check \u043f\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c<\/strong> \u2014 \u0441\u0438\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0438 \u0441\u0435\u043a\u0440\u0435\u0442\u0430 \u043d\u0435 \u0438\u0441\u0447\u0435\u0437\u0430\u044e\u0442 \u043f\u043e\u0434 \u0441\u043b\u043e\u0432\u043e\u043c test<\/code><\/p>\n
4.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u041f\u043e\u0440\u043e\u0433 \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u0438<\/strong> \u2014 \u043d\u0438\u0437\u043a\u0430\u044f confidence<\/code> \u0432\u0435\u0434\u0435\u0442 \u0432 unknown<\/code> \u0438\u043b\u0438 \u043a \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0443<\/p>\n
5.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u041e\u0447\u0435\u0440\u0435\u0434\u044c human review<\/strong> \u2014 \u0441\u043f\u043e\u0440\u043d\u043e\u0435 \u0443\u0445\u043e\u0434\u0438\u0442 \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0443, \u0430 \u043d\u0435 \u0432 \u0430\u0432\u0442\u043e\u0437\u0430\u043a\u0440\u044b\u0442\u0438\u0435<\/p>\n<\/blockquote>\n
\u041a\u0430\u043a \u043c\u0435\u043d\u044f\u043b\u0438\u0441\u044c \u043f\u0440\u043e\u043c\u043f\u0442\u044b<\/h4>\n
\u0421\u0430\u043c\u044b\u043c \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u043c \u0432 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0435 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u044d\u0432\u043e\u043b\u044e\u0446\u0438\u044f \u043f\u0440\u043e\u043c\u043f\u0442\u043e\u0432. \u041f\u0435\u0440\u0432\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u0431\u044b\u043b\u0430 \u0441\u044b\u0440\u043e\u0439: \u00ab\u043f\u0440\u043e\u0432\u0435\u0440\u044c finding \u0438 \u0441\u043a\u0430\u0436\u0438, \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u044d\u0442\u043e \u0438\u043b\u0438 \u043d\u0435\u0442<\/em>\u00bb. \u041c\u043e\u0434\u0435\u043b\u044c \u0432\u0438\u0434\u0435\u043b\u0430 \u0441\u0435\u043a\u0440\u0435\u0442\u044b \u043f\u043e\u0447\u0442\u0438 \u0432\u0435\u0437\u0434\u0435. \u0414\u043b\u0438\u043d\u043d\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430? \u041f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e. UUID? \u0412 \u0442\u044e\u0440\u044c\u043c\u0443. \u0422\u0435\u0441\u0442\u043e\u0432\u0430\u044f \u043a\u043e\u043d\u0441\u0442\u0430\u043d\u0442\u0430? \u0412 \u043e\u0442\u0447\u0435\u0442.<\/p>\n
\u0421\u043b\u0435\u0434\u0443\u044e\u0449\u0430\u044f \u0438\u0442\u0435\u0440\u0430\u0446\u0438\u044f \u0434\u043e\u0431\u0430\u0432\u0438\u043b\u0430 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0435 \u0444\u043e\u0440\u043c\u0430\u0442\u044b \u0442\u043e\u043a\u0435\u043d\u043e\u0432 \u2014 GitHub, AWS, JWT \u0438 \u043f\u0440\u043e\u0447\u0438\u0445 \u0443\u0437\u043d\u0430\u0432\u0430\u0435\u043c\u044b\u0445 \u0437\u0432\u0435\u0440\u0435\u0439. \u0421\u0442\u0430\u043b\u043e \u043b\u0443\u0447\u0448\u0435, \u043d\u043e \u0447\u0430\u0441\u0442\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0431\u044b\u0441\u0442\u0440\u043e \u0437\u0430\u0442\u0440\u0435\u0449\u0430\u043b\u0438. \u0420\u0435\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u043e\u0434 \u0432\u0441\u0435\u0433\u0434\u0430 \u0433\u0440\u044f\u0437\u043d\u0435\u0435 \u0434\u0435\u043c\u043e: staging, examples, legacy, \u0433\u0435\u043d\u0435\u0440\u0435\u0436\u043a\u0430, CI\/CD, \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0441 \u0434\u0443\u0440\u0430\u0446\u043a\u0438\u043c\u0438 \u0438\u043c\u0435\u043d\u0430\u043c\u0438 \u0438 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0438, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0435 \u0436\u0438\u0432\u044b\u043c \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u043e\u043c \u0432 02:17.<\/p>\n
\u041a\u0430\u0447\u0435\u0441\u0442\u0432\u043e \u0437\u0430\u043c\u0435\u0442\u043d\u043e \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u043e\u0441\u044c \u043f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043f\u0440\u043e\u043c\u043f\u0442 \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u043b\u0438 \u0438\u0437 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u0432\u043e\u043f\u0440\u043e\u0441\u0430 \u0432 \u043f\u043e\u0448\u0430\u0433\u043e\u0432\u0443\u044e \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0443. \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u043c\u043e\u0434\u0435\u043b\u044c \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u043b\u0430 \u043a\u043b\u0430\u0441\u0441 evidence \u2014 SECRET_VALUE<\/code>, IDENTIFIER_ONLY<\/code>, ENDPOINT_ONLY<\/code>, TEST_PLACEHOLDER<\/code> \u0438\u043b\u0438 INSUFFICIENT_CONTEXT<\/code>, \u2014 \u0437\u0430\u0442\u0435\u043c \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u0430 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043a\u043b\u0430\u0441\u0441\u0430 \u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0432\u044b\u0431\u0438\u0440\u0430\u043b\u0430 \u0432\u0435\u0440\u0434\u0438\u043a\u0442. \u041f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c \u044f\u0432\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430: UUID, client_uuid, request_id, trace_id \u2014 \u044d\u0442\u043e \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b, \u0430 \u043d\u0435 \u0441\u0435\u043a\u0440\u0435\u0442\u044b, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u0441\u043a\u0430\u043d\u0435\u0440 \u043e\u0431\u043e\u0437\u0432\u0430\u043b \u0438\u0445 \u043f\u0430\u0440\u043e\u043b\u0435\u043c. OAuth Client ID \u2014 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440; \u0441\u0435\u043a\u0440\u0435\u0442 \u2014 \u044d\u0442\u043e Client Secret. \u0428\u0430\u0431\u043b\u043e\u043d {service}_{suffix} (kafka_password, redis_user, postgres_secret) <\/code>\u2014 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 \u043f\u043b\u0435\u0439\u0441\u0445\u043e\u043b\u0434\u0435\u0440, \u0430 \u043d\u0435 \u0443\u0447\u0435\u0442\u043a\u0430. \u0418 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u043d\u0430 \u0441\u043b\u0443\u0447\u0430\u0439, \u043a\u043e\u0433\u0434\u0430 \u043a\u043e\u0434 \u0432 payload \u0432\u044b\u0440\u0435\u0437\u0430\u043d: \u0440\u0435\u0448\u0430\u0442\u044c \u043f\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044e, \u043f\u0443\u0442\u0438 \u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u0443, \u043d\u043e \u0447\u0435\u0441\u0442\u043d\u043e \u043f\u043e\u043c\u0435\u0447\u0430\u0442\u044c code_source<\/code>: description_only<\/code>.<\/p>\n
\u041f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043a\u0430\u0436\u0434\u043e\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u043c\u043f\u0442\u0430 \u0441\u0442\u0430\u043b\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0442\u044c \u043d\u0430 \u043e\u0434\u043d\u043e\u0439 \u0438 \u0442\u043e\u0439 \u0436\u0435 \u0440\u0430\u0437\u043c\u0435\u0447\u0435\u043d\u043d\u043e\u0439 \u0432\u044b\u0431\u043e\u0440\u043a\u0435, \u0430 \u043d\u0435 \u043e\u0446\u0435\u043d\u0438\u0432\u0430\u0442\u044c \u043f\u043e \u0434\u0432\u0443\u043c \u0443\u0434\u0430\u0447\u043d\u044b\u043c \u043e\u0442\u0432\u0435\u0442\u0430\u043c \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u0438. \u041c\u0435\u043d\u044f\u0435\u0448\u044c \u043f\u0440\u043e\u043c\u043f\u0442, \u043f\u0440\u043e\u0433\u043e\u043d\u044f\u0435\u0448\u044c \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u044b\u0439 \u043d\u0430\u0431\u043e\u0440 \u0438 \u0432\u0438\u0434\u0438\u0448\u044c, \u0441\u0442\u0430\u043b\u043e \u043b\u0443\u0447\u0448\u0435 \u0438\u043b\u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u043a\u0440\u0430\u0441\u0438\u0432\u0435\u0435.<\/p>\n
\u041c\u0430\u043b\u0435\u043d\u044c\u043a\u0438\u0439 \u0431\u0435\u043d\u0447\u043c\u0430\u0440\u043a \u043b\u0443\u0447\u0448\u0435 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0432\u0435\u0440\u044b<\/h4>\n
\u041f\u043e \u043e\u0434\u043d\u043e\u043c\u0443 \u0443\u0434\u0430\u0447\u043d\u043e\u043c\u0443 \u0434\u0435\u043c\u043e \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u043e \u043d\u0435 \u0441\u0443\u0434\u044f\u0442. LLM \u0443\u043c\u0435\u0435\u0442 \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u0442\u044c \u0443\u0431\u0435\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u0430\u0436\u0435 \u043a\u043e\u0433\u0434\u0430 \u043e\u0448\u0438\u0431\u0430\u0435\u0442\u0441\u044f. \u041d\u0443\u0436\u0435\u043d ground truth \u2014 \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u0440\u0430\u0437\u043c\u0435\u0447\u0435\u043d\u043d\u0430\u044f \u0432\u044b\u0431\u043e\u0440\u043a\u0430, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0430\u044f \u043e\u0442 \u0432\u0435\u0440\u0434\u0438\u043a\u0442\u043e\u0432 \u043c\u043e\u0434\u0435\u043b\u0438, \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u043c\u0430\u044f, \u043f\u043e\u043a\u0440\u044b\u0432\u0430\u044e\u0449\u0430\u044f \u0440\u0430\u0437\u043d\u044b\u0435 CWE, \u0445\u0440\u0430\u043d\u044f\u0449\u0430\u044f \u0441\u043f\u043e\u0440\u043d\u044b\u0435 \u0441\u043b\u0443\u0447\u0430\u0438 \u0438 \u043f\u0435\u0440\u0435\u0435\u0437\u0436\u0430\u044e\u0449\u0430\u044f \u0432 regression-\u0442\u0435\u0441\u0442\u044b \u043f\u043e\u0441\u043b\u0435 \u043a\u0430\u0436\u0434\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u0438.<\/p>\n
\u0421\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u0442\u043e\u0438\u0442 \u0432\u043e\u0442 \u043d\u0430 \u0447\u0442\u043e:<\/p>\n
\n
\n\n\n\n\n\n\n\n\n\n\n
\n
\u041c\u0435\u0442\u0440\u0438\u043a\u0430<\/strong><\/p>\n<\/td>\n
\n
\u0417\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u043d\u0430<\/strong><\/p>\n<\/td>\n<\/tr>\n
\n
precision<\/p>\n<\/td>\n
\n
\u0421\u043a\u043e\u043b\u044c\u043a\u043e confirmed <\/code>\u043e\u0442 \u043c\u043e\u0434\u0435\u043b\u0438 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e confirmed<\/code><\/p>\n<\/td>\n<\/tr>\n
\n
recall<\/p>\n<\/td>\n
\n
\u0421\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043c\u043e\u0434\u0435\u043b\u044c \u043d\u0435 \u043f\u043e\u0442\u0435\u0440\u044f\u043b\u0430<\/p>\n<\/td>\n<\/tr>\n
\n
false positive reduction<\/p>\n<\/td>\n
\n
\u041d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u043f\u0430\u043b \u0448\u0443\u043c<\/p>\n<\/td>\n<\/tr>\n
\n
unknown rate<\/p>\n<\/td>\n
\n
\u0421\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u0448\u043b\u043e \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0443<\/p>\n<\/td>\n<\/tr>\n
\n
agreement with human triage<\/p>\n<\/td>\n
\n
\u0421\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0435 \u0441 \u044d\u043a\u0441\u043f\u0435\u0440\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u043c\u0435\u0442\u043a\u043e\u0439<\/p>\n<\/td>\n<\/tr>\n
\n
invalid JSON rate<\/p>\n<\/td>\n
\n
\u041f\u0440\u0438\u0433\u043e\u0434\u043d\u043e\u0441\u0442\u044c \u043c\u043e\u0434\u0435\u043b\u0438 \u0434\u043b\u044f \u043a\u043e\u043d\u0432\u0435\u0439\u0435\u0440\u0430<\/p>\n<\/td>\n<\/tr>\n
\n
latency \/ cost per finding<\/p>\n<\/td>\n
\n
\u0412\u043e \u0447\u0442\u043e \u043e\u0431\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0442\u0440\u0438\u0430\u0436 \u043f\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n
\u0422\u0435\u043f\u0435\u0440\u044c \u0446\u0438\u0444\u0440\u044b. \u042d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 \u0448\u0435\u043b \u043d\u0430 \u043a\u043e\u0440\u043f\u0443\u0441\u0435 \u0438\u0437 746 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u0440\u0430\u0437\u043c\u0435\u0447\u0435\u043d\u043d\u044b\u0445 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043d\u0438\u0439<\/strong>. \u0421\u0440\u0430\u0437\u0443 \u043e\u0441\u0442\u0443\u0436\u0443 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u044f: \u0442\u043e\u0447\u043d\u043e\u0433\u043e \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u044f \u0442\u0440\u0435\u0445 \u043a\u043b\u0430\u0441\u0441\u043e\u0432 (Confirmed \/ False Positive \/ Unknown) \u043c\u0435\u0436\u0434\u0443 \u043c\u043e\u0434\u0435\u043b\u044c\u044e \u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0442\u043e\u043c \u043b\u0438\u0448\u044c 354 \u0438\u0437 746 (47,5%)<\/strong>. \u042d\u0442\u043e \u0447\u0435\u0441\u0442\u043d\u0430\u044f \u043a\u0430\u0440\u0442\u0438\u043d\u0430: \u043a\u0430\u043a \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043f\u043e\u0442\u043e\u043a\u0443 14B-\u043c\u043e\u0434\u0435\u043b\u044c \u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u0430.<\/p>\n
\u041c\u0430\u0442\u0440\u0438\u0446\u0430 \u043e\u0448\u0438\u0431\u043e\u043a \u043e\u0431\u044a\u044f\u0441\u043d\u044f\u0435\u0442, \u043a\u0443\u0434\u0430 \u0432\u0441\u0435 \u0443\u0442\u0435\u043a\u0430\u0435\u0442 (\u0441\u0442\u0440\u043e\u043a\u0438 \u2014 \u044d\u043a\u0441\u043f\u0435\u0440\u0442, \u0441\u0442\u043e\u043b\u0431\u0446\u044b \u2014 Qwen):<\/p>\n
\n
\n\n\n\n\n\n\n
\n
\u042d\u043a\u0441\u043f\u0435\u0440\u0442 \u2193 \/ Qwen \u2192<\/strong><\/p>\n<\/td>\n
\n
Confirmed<\/strong><\/p>\n<\/td>\n
\n
False   Positive<\/strong><\/p>\n<\/td>\n
\n
Unknown<\/strong><\/p>\n<\/td>\n<\/tr>\n
\n
Confirmed<\/strong><\/p>\n<\/td>\n
\n
33<\/p>\n<\/td>\n
\n
37<\/p>\n<\/td>\n
\n
72<\/p>\n<\/td>\n<\/tr>\n
\n
False   Positive<\/strong><\/p>\n<\/td>\n
\n
16<\/p>\n<\/td>\n
\n
190<\/p>\n<\/td>\n
\n
143<\/p>\n<\/td>\n<\/tr>\n
\n
Unknown<\/strong><\/p>\n<\/td>\n
\n
21<\/p>\n<\/td>\n
\n
103<\/p>\n<\/td>\n
\n
131<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n
\u0411\u043e\u043b\u044c\u0448\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0440\u0430\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0439 \u2014 \u043d\u0435 \u00ab\u043c\u043e\u0434\u0435\u043b\u044c \u0441\u043a\u0430\u0437\u0430\u043b\u0430 \u0447\u0435\u0440\u043d\u043e\u0435 \u0432\u043c\u0435\u0441\u0442\u043e \u0431\u0435\u043b\u043e\u0433\u043e\u00bb, \u0430 \u00ab\u043c\u043e\u0434\u0435\u043b\u044c \u0443\u0448\u043b\u0430 \u0432 Unknown<\/code>, \u0433\u0434\u0435 \u044d\u043a\u0441\u043f\u0435\u0440\u0442 \u0440\u0435\u0448\u0438\u043b\u0441\u044f\u00bb. \u042d\u0442\u043e \u0432\u0438\u0434\u043d\u043e \u0438 \u043f\u043e \u043f\u043e\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043d\u044b\u043c \u043c\u0435\u0442\u0440\u0438\u043a\u0430\u043c (\u0437\u0430\u0434\u0430\u0447\u0430 \u0438\u0437 \u0442\u0440\u0435\u0445 \u043a\u043b\u0430\u0441\u0441\u043e\u0432, \u043d\u0435 \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0439 \u0434\u0435\u0442\u0435\u043a\u0442\u043e\u0440 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439):<\/p>\n
\n
\n\n\n\n\n\n\n\n
\n
\u041a\u043b\u0430\u0441\u0441<\/strong><\/p>\n<\/td>\n
\n
Precision<\/strong><\/p>\n<\/td>\n
\n
Recall<\/strong><\/p>\n<\/td>\n
\n
F1<\/strong><\/p>\n<\/td>\n<\/tr>\n
\n
Confirmed<\/p>\n<\/td>\n
\n
0,471<\/p>\n<\/td>\n
\n
0,232<\/p>\n<\/td>\n
\n
0,311<\/p>\n<\/td>\n<\/tr>\n
\n
False Positive<\/p>\n<\/td>\n
\n
0,576<\/p>\n<\/td>\n
\n
0,544<\/p>\n<\/td>\n
\n
0,560<\/p>\n<\/td>\n<\/tr>\n
\n
Unknown<\/p>\n<\/td>\n
\n
0,379<\/p>\n<\/td>\n
\n
0,514<\/p>\n<\/td>\n
\n
0,436<\/p>\n<\/td>\n<\/tr>\n
\n
\u041c\u0430\u043a\u0440\u043e-\u0441\u0440\u0435\u0434\u043d\u0435\u0435<\/strong><\/p>\n<\/td>\n
\n
0,475<\/strong><\/p>\n<\/td>\n
\n
0,430<\/strong><\/p>\n<\/td>\n
\n
0,436<\/strong><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n
\u0415\u0441\u043b\u0438 \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e 276 \u0441\u043b\u0443\u0447\u0430\u0435\u0432, \u0433\u0434\u0435 \u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0442, \u0438 \u043c\u043e\u0434\u0435\u043b\u044c \u0432\u044b\u0431\u0440\u0430\u043b\u0438 \u043e\u0434\u0438\u043d \u0438\u0437 \u0434\u0432\u0443\u0445 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0432\u0435\u0440\u0434\u0438\u043a\u0442\u043e\u0432 \u2014 Confirmed<\/code> \u0438\u043b\u0438 False Positive<\/code>, \u2014 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u0438\u0442 223 \u0438\u0437 276, \u0438\u043b\u0438 80,8%. \u042d\u0442\u043e \u0443\u0441\u043b\u043e\u0432\u043d\u0430\u044f \u043c\u0435\u0442\u0440\u0438\u043a\u0430: \u043e\u043d\u0430 \u043d\u0435 \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0435\u0442 \u0441\u043b\u0443\u0447\u0430\u0438, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0445\u043e\u0442\u044f \u0431\u044b \u043e\u0434\u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0430 \u0432\u044b\u0431\u0440\u0430\u043b\u0430 unknown<\/code>, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u044c \u0435\u0435 \u043a\u0430\u043a \u043e\u0431\u0449\u0443\u044e \u0442\u043e\u0447\u043d\u043e\u0441\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043d\u0435\u043b\u044c\u0437\u044f. \u0418 \u0435\u0441\u043b\u0438 \u0441\u0443\u0437\u0438\u0442\u044c\u0441\u044f \u0434\u043e \u043a\u043b\u0430\u0441\u0441\u043e\u0432 \u0441 \u0434\u0435\u0442\u0435\u0440\u043c\u0438\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c\u0438, \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c\u044b\u043c\u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0430\u043c\u0438 \u2014 \u0445\u0430\u0440\u0434\u043a\u043e\u0434 \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432, \u043a\u043b\u044e\u0447\u0435\u0439 \u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439, \u0441\u043b\u0430\u0431\u0430\u044f \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u043e\u0441\u0442\u044c \u2014 \u043d\u0430 \u044d\u0442\u043e\u043c \u0441\u0440\u0435\u0437\u0435 \u0443\u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u0442\u044c \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u0439 \u043f\u0438\u043b\u043e\u0442 \u0441 \u0440\u0443\u0447\u043d\u044b\u043c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0435\u043c:<\/p>\n
\n
\n\n\n\n\n\n\n\n\n\n
\n
CWE<\/strong><\/p>\n<\/td>\n
\n
\u0427\u0442\u043e \u044d\u0442\u043e<\/strong><\/p>\n<\/td>\n
\n
N<\/strong><\/p>\n<\/td>\n
\n
\u0420\u0435\u0448\u0430\u044e\u0449\u0438\u0445   \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0439<\/strong><\/p>\n<\/td>\n
\n
\u0421\u043e\u0433\u043b\u0430\u0441\u0438\u0435<\/strong><\/p>\n<\/td>\n<\/tr>\n
\n
CWE-256<\/p>\n<\/td>\n
\n
\u0425\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u043f\u0430\u0440\u043e\u043b\u044f \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0442\u0435\u043a\u0441\u0442\u043e\u043c<\/p>\n<\/td>\n
\n
15<\/p>\n<\/td>\n
\n
15<\/p>\n<\/td>\n
\n
100,0%<\/p>\n<\/td>\n<\/tr>\n
\n
CWE-321<\/p>\n<\/td>\n
\n
\u0417\u0430\u0445\u0430\u0440\u0434\u043a\u043e\u0436\u0435\u043d\u043d\u044b\u0439 \u043a\u0440\u0438\u043f\u0442\u043e\u043a\u043b\u044e\u0447<\/p>\n<\/td>\n
\n
15<\/p>\n<\/td>\n
\n
15<\/p>\n<\/td>\n
\n
100,0%<\/p>\n<\/td>\n<\/tr>\n
\n
CWE-330<\/p>\n<\/td>\n
\n
\u041d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0441\u043b\u0443\u0447\u0430\u0439\u043d\u044b\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f<\/p>\n<\/td>\n
\n
15<\/p>\n<\/td>\n
\n
14<\/p>\n<\/td>\n
\n
93,3%<\/p>\n<\/td>\n<\/tr>\n
\n
CWE-506<\/p>\n<\/td>\n
\n
\u0412\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434<\/p>\n<\/td>\n
\n
15<\/p>\n<\/td>\n
\n
15<\/p>\n<\/td>\n
\n
100,0%<\/p>\n<\/td>\n<\/tr>\n
\n
CWE-798<\/p>\n<\/td>\n
\n
\u0417\u0430\u0445\u0430\u0440\u0434\u043a\u043e\u0436\u0435\u043d\u043d\u044b\u0435 \u0443\u0447\u0435\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435<\/p>\n<\/td>\n
\n
100<\/p>\n<\/td>\n
\n
91<\/p>\n<\/td>\n
\n
91,0%<\/p>\n<\/td>\n<\/tr>\n
\n
\u0418\u0442\u043e\u0433\u043e<\/strong><\/p>\n<\/td>\n
\n
\u00a0<\/p>\n<\/td>\n
\n
160<\/strong><\/p>\n<\/td>\n
\n
150<\/strong><\/p>\n<\/td>\n
\n
93,8%<\/strong><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n
\u041d\u0430 \u043e\u0442\u043e\u0431\u0440\u0430\u043d\u043d\u044b\u0445 \u043a\u043b\u0430\u0441\u0441\u0430\u0445, \u043f\u0440\u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0445 \u0443\u043b\u0438\u043a\u0430\u0445, \u0441\u0442\u0440\u043e\u0433\u043e\u043c \u0444\u043e\u0440\u043c\u0430\u0442\u0435 \u0438 \u043a\u0430\u043b\u0438\u0431\u0440\u043e\u0432\u043a\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u043c\u043e\u0434\u0435\u043b\u044c \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u0441\u043d\u0438\u043c\u0430\u0435\u0442 \u0441 \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430 \u0440\u0443\u0442\u0438\u043d\u0443. \u041d\u0430 \u043e\u0431\u0449\u0435\u043c \u043f\u043e\u0442\u043e\u043a\u0435 \u2014 \u043d\u0435\u0442. \u0420\u0430\u0437\u043d\u0438\u0446\u0430 \u043c\u0435\u0436\u0434\u0443 47,5% \u043f\u043e \u0432\u0441\u0435\u043c\u0443 \u043a\u043e\u0440\u043f\u0443\u0441\u0443 \u0438 93,8% \u043d\u0430 \u043f\u044f\u0442\u0438 \u043a\u043b\u0430\u0441\u0441\u0430\u0445. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u043c\u043e\u0434\u0435\u043b\u044c \u0438\u043c\u0435\u0435\u0442 \u0441\u043c\u044b\u0441\u043b \u043d\u0435 \u043a\u043e \u0432\u0441\u0435\u043c\u0443 \u043f\u043e\u0442\u043e\u043a\u0443, \u0430 \u043a \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u044b\u043c CWE, \u0434\u043b\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0441\u043e\u0431\u0440\u0430\u043d\u044b \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0435 \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0438 \u0438 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u043a\u0430\u043b\u0438\u0431\u0440\u043e\u0432\u043e\u0447\u043d\u0430\u044f \u0432\u044b\u0431\u043e\u0440\u043a\u0430.<\/p>\n
\u041a\u043e\u043d\u0442\u0440\u043f\u0440\u0438\u043c\u0435\u0440 \u043f\u043e\u043b\u0435\u0437\u043d\u043e \u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0440\u044f\u0434\u043e\u043c, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u043e\u0431\u043c\u0430\u043d\u0443\u0442\u044c\u0441\u044f. \u041d\u0430 \u0441\u0432\u0435\u0436\u0435\u043c \u0441\u0442\u043e\u043a\u0435\u0439\u0441\u043e\u0432\u043e\u043c \u0441\u0440\u0435\u0437\u0435 \u043f\u043e CWE-328 (\u0441\u043b\u0430\u0431\u044b\u0435 \u0445\u0435\u0448\u0438) \u0441\u043e\u0433\u043b\u0430\u0441\u0438\u0435 \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u043d\u0438\u0437\u043a\u0438\u043c \u2014 \u043e\u043a\u043e\u043b\u043e 15% \u043f\u043e \u0440\u0435\u0448\u0430\u044e\u0449\u0438\u043c \u043f\u0430\u0440\u0430\u043c. \u0420\u0430\u043d\u044c\u0448\u0435 \u044d\u0442\u043e\u0442 \u043a\u043b\u0430\u0441\u0441 \u0432 \u0434\u0435\u043c\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u043b \u0442\u0440\u0438\u0443\u043c\u0444\u0430\u043b\u044c\u043d\u043e. \u041d\u0430 \u0447\u0435\u0441\u0442\u043d\u043e\u043c \u043a\u043e\u0440\u043f\u0443\u0441\u0435 \u043e\u043d \u043f\u0435\u0440\u0435\u0435\u0445\u0430\u043b \u0432 \u0440\u0430\u0437\u0434\u0435\u043b \u00ab\u0443\u0433\u0440\u043e\u0437\u044b \u0432\u0430\u043b\u0438\u0434\u043d\u043e\u0441\u0442\u0438\u00bb. \u0422\u0430\u043a \u0438 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c.<\/p>\n
\u0412\u0441\u0435 \u044d\u0442\u0438 \u0447\u0438\u0441\u043b\u0430 \u043e\u0442\u043d\u043e\u0441\u044f\u0442\u0441\u044f \u043a \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u043c\u0443 \u043a\u043e\u0440\u043f\u0443\u0441\u0443, \u043c\u043e\u0434\u0435\u043b\u0438, \u043f\u0440\u043e\u043c\u043f\u0442\u0430\u043c, \u044d\u0432\u0440\u0438\u0441\u0442\u0438\u043a\u0430\u043c \u0438 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u043c \u043f\u0440\u043e\u0433\u043e\u043d\u0430. \u041d\u0430 \u0434\u0440\u0443\u0433\u043e\u043c \u0430\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u0435 \u0438 \u0434\u0440\u0443\u0433\u043e\u043c \u043d\u0430\u0431\u043e\u0440\u0435 CWE \u0432\u0441\u0435 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0439\u0442\u0438 \u0441\u043e\u0432\u0441\u0435\u043c \u043f\u043e-\u0434\u0440\u0443\u0433\u043e\u043c\u0443. \u041f\u0435\u0440\u0435\u043f\u0440\u043e\u0434\u0430\u0432\u0430\u0442\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u2014 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0435 \u0434\u0435\u043b\u043e.<\/p>\n
\u0410\u043a\u0442 III. \u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u043f\u0440\u043e\u0433\u043e\u043d \u043f\u0435\u0440\u0435\u0434 \u0440\u0430\u0441\u0441\u0432\u0435\u0442\u043e\u043c<\/h3>\n
\"\u0420\u0430\u0441\u0441\u0432\u0435\u0442<\/p>\n
\u0420\u0430\u0441\u0441\u0432\u0435\u0442 \u043d\u0430\u0434 \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u043e\u0439: unknown \u043e\u0441\u0442\u0430\u043b\u0441\u044f \u0433\u043e\u0440\u0435\u0442\u044c. \u0418 \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e<\/em><\/figcaption><\/div>\n<\/figure>\n
\u0424\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043f\u0440\u043e\u0433\u043e\u043d \u043d\u0430\u0447\u0430\u043b\u0441\u044f \u0442\u0438\u0445\u043e. SAST \u043e\u0442\u0434\u0430\u043b findings<\/code>. Context builder \u0441\u043e\u0431\u0440\u0430\u043b evidence<\/code>. Pre-check \u043e\u0442\u0441\u0435\u044f\u043b \u043e\u0447\u0435\u0432\u0438\u0434\u043d\u044b\u0439 \u043c\u0443\u0441\u043e\u0440. \u041c\u043e\u0434\u0435\u043b\u044c \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u043a\u043e\u043c\u043f\u0430\u043a\u0442\u043d\u044b\u0439 prompt. vLLM \u043f\u043e\u0448\u0435\u0432\u0435\u043b\u0438\u043b \u043f\u0430\u043c\u044f\u0442\u044c\u044e. \u0412\u0438\u0434\u0435\u043e\u043a\u0430\u0440\u0442\u0430 \u043d\u0430\u0433\u0440\u0435\u043b\u0430 \u043a\u043e\u043c\u043d\u0430\u0442\u0443 \u0434\u043e \u0442\u0435\u043c\u043f\u0435\u0440\u0430\u0442\u0443\u0440\u044b \u043b\u0435\u0433\u043a\u043e\u0433\u043e DevOps-\u0440\u0430\u0441\u043a\u0430\u044f\u043d\u0438\u044f.<\/p>\n
\u041f\u0435\u0440\u0432\u044b\u0439 \u0432\u0435\u0440\u0434\u0438\u043a\u0442 \u043b\u0435\u0433 \u0432 \u043b\u043e\u0433:<\/p>\n
{  \"verdict\": \"false_positive\",  \"evidence_class\": \"TEST_PLACEHOLDER\",  \"confidence\": 0.91,  \"cwe\": \"CWE-798\",  \"evidence\": [\"password = \\\"${DB_PASSWORD}\\\"\"],  \"reason\": \"The value is a template placeholder, not a literal credential.\",  \"requires_human_review\": false}<\/code>
<\/a><\/div><\/pre>\n
\u041f\u043e\u0442\u043e\u043c \u0434\u0440\u0443\u0433\u043e\u0439:<\/p>\n
{  \"verdict\": \"confirmed\",  \"evidence_class\": \"SECRET_VALUE\",  \"confidence\": 0.88,  \"cwe\": \"CWE-321\",  \"evidence\": [\"private static final String API_KEY = \\\"****\\\"\"],  \"reason\": \"A literal key-like value is assigned in application code; no placeholder or test marker visible.\",  \"requires_human_review\": true}<\/code>
<\/a><\/div><\/pre>\n
\u0418 \u0442\u0440\u0435\u0442\u0438\u0439 \u2014 \u0441\u0430\u043c\u044b\u0439 \u0432\u0430\u0436\u043d\u044b\u0439:<\/p>\n
{  \"verdict\": \"unknown\",  \"evidence_class\": \"INSUFFICIENT_CONTEXT\",  \"confidence\": 0.42,  \"cwe\": \"CWE-89\",  \"evidence\": [\"query variable is passed to execution function\"],  \"reason\": \"Sink is visible, but source and sanitization path are absent from the provided trace.\",  \"missing_information\": [\"source of input\", \"sanitizer chain\", \"full dataflow\"],  \"requires_human_review\": true}<\/code>
<\/a><\/div><\/pre>\n
\u0422\u0440\u0435\u0442\u0438\u0439 \u043e\u0442\u0432\u0435\u0442 \u0432\u0430\u0436\u043d\u0435\u0435 \u043f\u0435\u0440\u0432\u044b\u0445 \u0434\u0432\u0443\u0445: \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u043d\u0435 \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 dataflow \u0434\u043e\u0433\u0430\u0434\u043a\u043e\u0439, \u0430 \u044f\u0432\u043d\u043e \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u044f\u0435\u0442 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u044e\u0449\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 finding \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0443.<\/p>\n
\u0410 \u0432 \u043b\u043e\u0433\u0435 \u0438\u043d\u0444\u0435\u0440\u0435\u043d\u0441\u0430 \u0432\u0441\u0435 \u044d\u0442\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u043b\u043e \u0431\u0443\u0434\u043d\u0438\u0447\u043d\u043e:<\/p>\n
run_id:        2026-05-night-buildmodel:         qwen2.5-coder-14b-awq   (vLLM, ctx 8192, temp 0.0)batch:         100 findingsverdicts:      confirmed=7  false_positive=44  unknown=49invalid_json:  0mean_latency:  3.0 s \/ findingstatus:        completed<\/code>
<\/a><\/div><\/pre>\n
\u0427\u0430\u0441\u0442\u044c false positive<\/code> \u043f\u043e\u0433\u0430\u0441\u043b\u0430. \u0427\u0430\u0441\u0442\u044c \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u0432\u0441\u043f\u043b\u044b\u043b\u0430. \u0427\u0430\u0441\u0442\u044c \u0443\u0448\u043b\u0430 \u0432 unknown<\/code>. \u0418 \u044d\u0442\u043e \u043e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0440\u0430\u0437\u0432\u0438\u043b\u043a\u043e\u0439. \u0422\u0435\u043f\u0435\u0440\u044c \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u043f\u0440\u043e\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442 \u043d\u0435 \u0432\u0435\u0441\u044c \u043c\u0435\u0448\u043e\u043a, \u0430 \u0442\u043e, \u0447\u0442\u043e \u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0441\u043b\u0435 \u0444\u0438\u043b\u044c\u0442\u0440\u0430.<\/p>\n
\u041a\u0441\u0442\u0430\u0442\u0438, \u043f\u0440\u043e \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c. \u041d\u0430 \u0443\u0437\u043a\u043e\u043c \u0438\u0441\u0442\u043e\u0440\u0438\u0447\u0435\u0441\u043a\u043e\u043c \u0441\u0440\u0435\u0437\u0435 (\u0442\u043e\u0442 \u0436\u0435 \u043d\u0430\u0431\u043e\u0440 \u043f\u043e CWE-256, 15 \u043a\u0435\u0439\u0441\u043e\u0432) \u043a\u0430\u043b\u0438\u0431\u0440\u043e\u0432\u043a\u0430 \u043f\u0440\u043e\u043c\u043f\u0442\u0430 \u0443\u0440\u043e\u043d\u0438\u043b\u0430 \u0441\u0440\u0435\u0434\u043d\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0441 21,1 \u0434\u043e 3,0 \u0441\u0435\u043a\u0443\u043d\u0434<\/strong> \u043d\u0430 finding, p95 \u2014 \u0441 67,7 \u0434\u043e 5,9, \u0430 \u0434\u043e\u043b\u044e \u0432\u044b\u0434\u0443\u043c\u0430\u043d\u043d\u044b\u0445 \u0446\u0438\u0442\u0430\u0442-\u0443\u043b\u0438\u043a \u2014 \u0441\u043e 100% \u0434\u043e 0. \u042d\u0442\u043e \u043d\u0435 \u043e\u0431\u0449\u0430\u044f \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u044f \u043f\u043e \u043a\u043e\u0440\u043f\u0443\u0441\u0443, \u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u043e\u0431\u0435\u0434\u0430 \u043d\u0430\u0434 \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0439 \u00ab\u0431\u043e\u043b\u044f\u0447\u043a\u043e\u0439\u00bb, \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u043d\u0430 \u043f\u044f\u0442\u043d\u0430\u0434\u0446\u0430\u0442\u0438 \u043a\u0435\u0439\u0441\u0430\u0445; \u0435\u0433\u043e \u0435\u0449\u0435 \u043d\u0443\u0436\u043d\u043e \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u0438 \u043d\u0430 \u0434\u0440\u0443\u0433\u0438\u0445 CWE \u0438 \u043d\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u043c \u043a\u043e\u0440\u043f\u0443\u0441\u0435.<\/p>\n
\u0427\u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c, \u0430 \u0447\u0442\u043e \u2014 \u043d\u0435\u0442<\/h4>\n
\u041f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u0441\u043e\u0431\u0440\u0430\u0442\u044c pipeline, \u0433\u0434\u0435 \u043c\u043e\u0434\u0435\u043b\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e, \u0431\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043a\u043e\u0434\u0430 \u043d\u0430\u0440\u0443\u0436\u0443; \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043d\u0435 \u0441\u044b\u0440\u043e\u0439 finding, \u0430 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0443\u043b\u0438\u043a\u0438; \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043c\u0430\u0448\u0438\u043d\u043d\u043e-\u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c\u044b\u0439 JSON; \u0440\u0430\u0437\u043b\u0438\u0447\u0430\u0435\u0442 confirmed<\/code>, false_positive<\/code> \u0438 unknown<\/code>; \u043d\u0435 \u0432\u044b\u043d\u043e\u0441\u0438\u0442 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0431\u0435\u0437 post-validation \u0438 \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u0430 \u0432 feedback loop, \u0430 \u043d\u0435 \u0441\u0442\u0440\u043e\u0438\u0442 \u0438\u0437 \u0441\u0435\u0431\u044f \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0430 \u043f\u043e \u0418\u0411.<\/p>\n
\u0423\u043d\u0438\u0432\u0435\u0440\u0441\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0430 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c: \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442 \u043f\u043e\u043b\u043d\u043e\u0442\u044b trace, \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u043e\u0433\u043e CWE \u0438 \u0442\u043e\u0433\u043e, \u043f\u043e\u043f\u0430\u043b \u043b\u0438 \u043d\u0443\u0436\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442 \u0432\u043e \u0432\u0445\u043e\u0434. \u041c\u043e\u0434\u0435\u043b\u044c \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u0443\u043f\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0432 \u0440\u0430\u0437\u043c\u0435\u0440 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0430, \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u043e evidence, \u043e\u0448\u0438\u0431\u043a\u0438 \u0441\u0430\u043c\u043e\u0433\u043e SAST \u0438 \u0441\u043b\u0430\u0431\u043e\u0435 \u0437\u043d\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0430. \u0414\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0433\u0430\u043b\u043b\u044e\u0446\u0438\u043d\u0430\u0446\u0438\u0438, \u0447\u0443\u0432\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043a \u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u043a\u0435 \u043f\u0440\u043e\u043c\u043f\u0442\u0430 \u0438 \u0436\u0435\u043b\u0435\u0437\u043e, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0432\u0440\u0435\u043c\u0435\u043d\u0430\u043c\u0438 \u043d\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442 \u0434\u043e\u043c\u0430\u0448\u043d\u0438\u0439 \u043e\u0431\u043e\u0433\u0440\u0435\u0432\u0430\u0442\u0435\u043b\u044c \u0441 CUDA. \u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0442\u044f\u0436\u0435\u043b\u043e \u0442\u0430\u043c, \u0433\u0434\u0435 \u043d\u0443\u0436\u043d\u0430 \u043f\u043e\u043b\u043d\u0430\u044f \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u0434\u0430\u043d\u043d\u044b\u0445: SQL injection, XSS, XXE, path traversal. \u0415\u0441\u043b\u0438 source \u043d\u0435 \u0432\u0438\u0434\u0435\u043d, sink \u043e\u0431\u0440\u0435\u0437\u0430\u043d, \u0430 sanitizer \u043d\u0435 \u043f\u043e\u043f\u0430\u043b \u0432 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442, \u043c\u0435\u0441\u0442\u043e \u043c\u043e\u0434\u0435\u043b\u0438 \u0432 unknown<\/code>. \u041d\u0438\u043a\u0430\u043a\u043e\u0439 prompt \u043d\u0435 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442 dataflow, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 \u0432\u043e \u0432\u0445\u043e\u0434\u0435. \u0412 \u043b\u0443\u0447\u0448\u0435\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u043d \u043a\u0440\u0430\u0441\u0438\u0432\u043e \u0434\u043e\u043f\u0438\u0448\u0435\u0442 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u044e\u0449\u0438\u0439 \u043a\u0443\u0441\u043e\u043a. \u0410 \u043a\u0440\u0430\u0441\u0438\u0432\u043e \u0432\u044b\u0434\u0443\u043c\u0430\u043d\u043d\u044b\u0439 dataflow \u043d\u0443\u0436\u0435\u043d security-\u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0443 \u043f\u0440\u0438\u043c\u0435\u0440\u043d\u043e, \u043a\u0430\u043a \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 Redis \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435<\/p>\n
\u041a\u0430\u043a \u0432\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u044d\u0442\u043e \u0432 CI\/CD<\/h4>\n
\u041a\u0430\u043d\u0432\u0430 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u0442\u0430 \u0436\u0435, \u0447\u0442\u043e \u043d\u0430 \u0441\u0445\u0435\u043c\u0435 \u0432\u044b\u0448\u0435: \u0441\u043a\u0430\u043d\u0435\u0440 \u2192 \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440 \u2192 context builder \u2192 \u044d\u0432\u0440\u0438\u0441\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 pre-check \u2192 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 LLM-\u0442\u0440\u0438\u0430\u0436 \u2192 post-validation \u2192 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441\u0442\u0430\u0442\u0443\u0441\u0430 \u2192 human review \u2192 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u043c\u0435\u0442\u0440\u0438\u043a \u2192 feedback loop. \u0410 \u0434\u0430\u043b\u044c\u0448\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0430\u0432\u0438\u043b, \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c \u043e\u043f\u044b\u0442\u0435:<\/p>\n
1.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u041d\u0430\u0447\u0438\u043d\u0430\u0439\u0442\u0435 \u0441 \u0443\u0437\u043a\u043e\u0433\u043e \u043a\u043b\u0430\u0441\u0441\u0430 \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432 \u0441 \u043f\u043e\u043d\u044f\u0442\u043d\u044b\u043c\u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0430\u043c\u0438: hardcoded secrets, credentials, \u0441\u043b\u0430\u0431\u0430\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044f.<\/p>\n
2.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u041d\u0435 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0439\u0442\u0435 \u0441\u0440\u0430\u0437\u0443 XSS \u0438 SQL injection \u0431\u0435\u0437 \u043d\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0433\u043e dataflow.<\/p>\n
3.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u0441\u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0432\u0435\u0440\u0434\u0438\u043a\u0442 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0435\u0439, \u0430 \u043d\u0435 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435\u043c.<\/p>\n
4.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u0412\u0435\u0440\u0441\u0438\u043e\u043d\u0438\u0440\u0443\u0439\u0442\u0435 \u0432\u0441\u0435: \u043c\u043e\u0434\u0435\u043b\u044c, \u043f\u0440\u043e\u043c\u043f\u0442, \u044d\u0432\u0440\u0438\u0441\u0442\u0438\u043a\u0438, \u0441\u0445\u0435\u043c\u0443.<\/p>\n
5.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u0417\u0430\u0432\u0435\u0434\u0438\u0442\u0435 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u0443\u044e \u0432\u044b\u0431\u043e\u0440\u043a\u0443 \u0438 \u0433\u043e\u043d\u044f\u0439\u0442\u0435 regression-\u0442\u0435\u0441\u0442\u044b \u043f\u043e\u0441\u043b\u0435 \u043a\u0430\u0436\u0434\u043e\u0439 \u043f\u0440\u0430\u0432\u043a\u0438 \u043f\u0440\u043e\u043c\u043f\u0442\u0430.<\/p>\n
6.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u041b\u043e\u0433\u0438\u0440\u0443\u0439\u0442\u0435 unknown<\/code>, \u0430 \u043d\u0435 \u043f\u0440\u044f\u0447\u044c\u0442\u0435 \u0438\u0445.<\/p>\n
7.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u041d\u0435 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0439\u0442\u0435 finding \u043a\u0430\u043a false positive<\/code> \u0431\u0435\u0437 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c\u044b\u0445 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0438\u0439.<\/p>\n
8.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u041f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0435\u0440\u0435\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0439\u0442\u0435 \u0440\u0443\u0447\u043d\u0443\u044e \u0440\u0430\u0437\u043c\u0435\u0442\u043a\u0443, \u0432\u0435\u0434\u044c \u044d\u043a\u0441\u043f\u0435\u0440\u0442 \u0442\u043e\u0436\u0435 \u0447\u0435\u043b\u043e\u0432\u0435\u043a.<\/p>\n
\u041f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0432\u044b\u0432\u043e\u0434\u044b<\/h3>\n
LLM-\u0442\u0440\u0438\u0430\u0436 SAST \u0440\u0435\u0430\u043b\u0438\u0441\u0442\u0438\u0447\u0435\u043d, \u0435\u0441\u043b\u0438 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u044c\u0441\u044f \u043a \u043d\u0435\u043c\u0443 \u043a\u0430\u043a \u043a \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u043e\u043c\u0443 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0443, \u0430 \u043d\u0435 \u043a\u0430\u043a \u043a \u043a\u0440\u0430\u0441\u0438\u0432\u043e\u043c\u0443 \u0437\u0430\u043f\u0440\u043e\u0441\u0443 \u043a \u043c\u043e\u0434\u0435\u043b\u0438. <\/p>\n
\u0421\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e \u0442\u043e, \u0447\u0442\u043e \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u043b\u043e \u043c\u043e\u0434\u0435\u043b\u044c \u0432 \u0443\u0437\u0435\u043b \u0441\u0438\u0441\u0442\u0435\u043c\u044b<\/strong>: <\/p>\n