security-audits

מה זה

הרשומות הן קובצי שיחה מלאים בפורמט jsonl, שנוצרו על ידי סוכן בשם Swival שפותח במקור עבור מודלים פתוחים. כל קובץ מתעד סשן עבודה שלם סביב ביקורת אבטחה, כולל הפקודות והתגובות של הסוכן במהלך הבדיקה. הממשק של האגינג פייס מזהה את המבנה בטעות כעקבות של קלוד קוד, אך מדובר ביצוא מותאם של Swival.

התוכן מאורגן בתיקיות לפי פרויקטים של קוד פתוח שנבדקו, כמו שרת הרשת אפאצ'י, כאשר כל סשן מקבל מזהה ייחודי משלו. אין בכרטיס פירוט לגבי אופן הסינון של הריצות או אילו מודלים בדיוק הריצו את הסוכן בזמן יצירת הקבצים.

מתאים ל

• אימון סוכני בדיקות אבטחה

  לימוד מודלים איך להריץ תהליך של ביקורת קוד ואבטחת מידע צעד אחר צעד.

• ניתוח התנהגות סוכנים

  מחקר על אופן קבלת ההחלטות והפקודות שמריץ סוכן קוד אוטונומי בזמן אמת.

• בניית סביבות הערכה לקוד

  בדיקת יכולת של מודלים לאתר באגים לפי תרחישי ביקורת קוד קיימים.

איפה זה נופל

היוצר מציין במפורש שהתוכן נוצר כולו על ידי סוכן אוטומטי ולא נבדק או אומת על ידי בני אדם. המשמעות היא שהמסקנות על חולשות אבטחה יכולות להכיל הזיות מוחלטות, ניתוחים שגויים והמלצות תיקון שבורות. בנוסף, הכל באנגלית ובקוד בלבד, בלי שום תמיכה בעברית, ואין בכרטיס שום מידע על שיעור ההצלחה של הסוכן או על רמת הדיוק שלו.

איך טוענים

אין צורך באישור גישה מיוחד כדי להוריד את הנתונים, והם זמינים ישירות דרך האגינג פייס. הנתונים בנויים מעשרות אלפי קובצי jsonl נפרדים שמחולקים לתיקיות לפי פרויקטים, בפורמט עקבות סוכן שכולל מטא-דאטה על הריצה לצד השיחה עצמה. בגלל כמות הקבצים הגדולה, כדאי לטעון תיקיות ספציפיות מתוך המאגר במקום למשוך הכל בבת אחת.

from datasets import load_dataset

ds = load_dataset("jedisct1/security-audits")

הרישיון

הרישיון הוא רישיון MIT פתוח לחלוטין. מותר להשתמש בחומר לכל מטרה, כולל מסחר ואימון של מודלים סגורים, בלי חובה לשתף את התוצרים באותו רישיון. התנאי היחיד הוא שמירת הצהרת הרישיון ומתן קרדיט ליוצר המקורי.

• שימוש מסחרי
• שינוי הקוד
• הפצה מחדש

הרישיון המלא ב־Hugging Face ↗