API治理企业Softfreak 11日表示，计划于年内推出“F-Avata Shell”，通过AI自动生成漏洞诊断脚本。
据介绍，F-Avata Shell主要用于生成和管理Softfreak漏洞诊断自动化方案“F-Avata”所需的诊断脚本。
该方案采用一项专利申请技术，结合大语言模型（LLM）与领域特定语言（DSL），将原本依赖安全专家手工完成的脚本编写和维护流程自动化。
漏洞诊断脚本可对服务器、PC、DBMS、Web、WAS及网络等IT资产的安全配置进行自动检查，并判断其是否符合关键信息通信基础设施、电子金融基础设施漏洞分析与评估等相关标准。
在运行流程上，F-Avata Shell首先由LLM解析安全指南中的检查标准，提炼出诊断规则；随后将规则转换为基于DSL的标准化模板并进行组合，最终生成适配目标环境的诊断脚本。
Softfreak表示，F-Avata Shell的开发目标是将脚本生成时间较人工方式最高缩短90%，并将因安全指南变更带来的脚本维护工作最高减少70%。公司强调，系统通过“检查规则—脚本”的映射关系进行管理，指南一旦调整，便可同步核对变更后的标准及相关脚本，并快速完成更新。
Softfreak首席执行官（CEO）Kim Dong-cheol表示，每当安全指南发生变化，诊断脚本的修改和验证都需要投入大量时间与人力。F-Avata Shell有望减轻这类重复性工作负担，帮助安全专业人员提升效率，将精力更多投入到诊断结果分析和实际安全改进中。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr