Présentation essai de M. Gabriel Trudeau-St-Hilaire. Évaluation de l’utilisation de ChatGPT pour la détection de vulnérabilités lors d’une revue de code de sécurité d’une application Web

Description :

Avec la montée des cybermenaces, la conception sécurisée impose une méthodologie pour limiter les vulnérabilités lors du développement d’une application Web. Toutefois, les techniques actuelles de revue de code et d’analyse statique détectent peu de vulnérabilités et génèrent de nombreux faux positifs, ce qui rend la sécurisation des applications difficile.

Dans ce contexte, ma recherche évalue l’efficacité de ChatGPT comme alternative dans la détection des failles OWASP Top 10 en l’intégrant dans un processus de revue de code réaliste afin d’en analyser les performances, les biais et les limites en situation de développement. Cette étude met ainsi en lumière le potentiel et les lacunes de l’intelligence artificielle générative en tant que soutien aux développeurs dans l’identification des vulnérabilités applicatives.

Ma présentation abordera le contexte de ma recherche, la méthodologie adoptée, les résultats obtenus ainsi que les pistes de réflexion soulevées par l’expérimentation.