Использование ML-моделей для отлова SQL-инъекций в СУБД Jatoba
Программный комитет ещё не принял решения по этому докладу
Целевая аудитория
Тезисы
В докладе я расскажу о том, как команда разработки СУБД Jatoba решала проблему пресечения SQL-инъекций на уровне СУБД. В итоге мы создали расширение, которое определяет наличие инъекции в запросе до этапа анализа при помощи специально обученной для этой задачи модели.
Наш подход может позволить разработчикам решать различные задачи с помощью машинного обучения с их прямой интеграцией в расширения СУБД.
4 года работает с ядром и расширениями СУБД Jatoba, Разрабатывает как патчи ядра, так и расширения различной сложности.
Видео
Другие доклады секции
Базы данных и системы хранения