Nghiên cứu mở về bảo vệ ứng dụng web
Tìm hiểu cách DTWAF thiết kế và đánh giá Student khoảng 1B chạy CPU, cùng tín hiệu từ Coraza và OWASP CRS.
Bản xem trước cho dtwaf-research.achitic.io.vn
- Dữ liệu đã duyệt
- Teacher API và nhãn người duyệt
- Student LoRA CPU
- Đánh giá GGUF
- Công bố
Kết quả đánh giá
Chưa công bố benchmark Student 1BChỉ công bố kết quả khi có corpus được duyệt, artifact xác định và điều kiện thử nghiệm có thể đối chiếu.
Đọc phạm vi và giới hạn →Phương pháp và tài liệu
Quyền dữ liệu, nhãn và thiết kế thử nghiệm.
Xem phương pháp →Model card và tái lập
Artifact, lineage và điều kiện công bố.
Xem yêu cầu tái lập →Nhật ký và đính chính
Theo dõi phạm vi đã làm và còn thiếu.
Xem nhật ký →Đóng góp có trách nhiệm
Góp ý phương pháp, đề xuất dữ liệu công khai có quyền sử dụng, báo lỗi qua kênh được công bố.
Ủng hộ dự án Tự nguyện
Hướng tới duy trì hạ tầng thử nghiệm, dữ liệu đánh giá và tài liệu nghiên cứu.
Chưa mở tiếp nhận tài chính. Chỉ ghi danh khi có đồng ý riêng.
Phương pháp chưng cất
- Chuẩn hóa, che dữ liệu và liên kết sự kiện Coraza; kiểm tra nguồn, quyền sử dụng và consent.
- Teacher API phân tích sau khi được phép; con người kiểm duyệt nhãn, bằng chứng và quyền dùng output để train.
- Khóa dataset có phiên bản, split chống leakage; huấn luyện LoRA Student trên CPU chuyên dụng.
- Merge HF, export và lượng tử hóa GGUF; đánh giá đúng artifact theo từng mode với baseline.
- Duyệt, ký và phát hành; Student chạy CPU bất đồng bộ tại WAF. Feedback chỉ quay lại sau opt-in và duyệt.
Student không chờ trên đường xử lý HTTP và không tự đổi policy/engine. Coraza tiếp tục bảo vệ khi AI lỗi hoặc cập nhật.
Khả năng tái lập
Báo cáo cần dataset revision và quyền sử dụng, model/base/tokenizer, prompt/schema, recipe, digest GGUF, phiên bản engine/policy, phần cứng, ngưỡng và giới hạn.
Hiện chưa có model card Student 1B hoặc gói artifact công khai để tải.
Giới hạn công bố
Tiny CPU smoke không chứng minh chất lượng hoặc hiệu năng Student 1B.
Không công bố payload khách hàng hay biến quyết định engine thành nhãn thật. Chỉ số tổng hợp chỉ xuất sau rà soát.
Nhật ký nghiên cứu
— Hợp nhất thiết kế UI và vòng chưng cất CPU. Đây là bản xem trước; chưa có benchmark hoặc model Student 1B được công bố.
Khi có kết quả: ghi ngày, revision, phạm vi thử nghiệm và đính chính bằng bản cập nhật có thể đối chiếu.
Quyền riêng tư
Bản xem trước không có analytics, form, cookie hoặc tracker bên thứ ba. Khi triển khai, máy chủ/WAF có thể ghi metadata vận hành theo chính sách retention; không đồng nghĩa consent đóng góp training.
Không gửi dữ liệu cá nhân hoặc payload sản xuất lên trang công khai.
Cộng đồng và trích dẫn
Góp ý bằng dữ liệu synthetic hoặc nguồn có quyền sử dụng; không công khai lỗ hổng chưa xử lý, secrets hay thông tin nhận dạng.
Kênh liên hệ riêng tư và tài liệu trích dẫn chưa được công bố. Chưa có chức năng gửi báo cáo từ trang này.