DTWAF Research
Nghiên cứu · Phương pháp · Minh bạch

Nghiên cứu mở về bảo vệ ứng dụng web

Tìm hiểu cách DTWAF thiết kế và đánh giá Student khoảng 1B chạy CPU, cùng tín hiệu từ Coraza và OWASP CRS.

Bản xem trước cho dtwaf-research.achitic.io.vn

  1. Dữ liệu đã duyệt
  2. Teacher API và nhãn người duyệt
  3. Student LoRA CPU
  4. Đánh giá GGUF
  5. Công bố

Kết quả đánh giá

Chưa công bố benchmark Student 1B

Chỉ công bố kết quả khi có corpus được duyệt, artifact xác định và điều kiện thử nghiệm có thể đối chiếu.

Đọc phạm vi và giới hạn →
Recall / false positive rateChưa đánh giá
p95 / RAM trên CPU đíchChưa công bố
Model card / artifactChưa phát hành

Phương pháp và tài liệu

Quyền dữ liệu, nhãn và thiết kế thử nghiệm.

Xem phương pháp →

Model card và tái lập

Artifact, lineage và điều kiện công bố.

Xem yêu cầu tái lập →

Nhật ký và đính chính

Theo dõi phạm vi đã làm và còn thiếu.

Xem nhật ký →

Đóng góp có trách nhiệm

Góp ý phương pháp, đề xuất dữ liệu công khai có quyền sử dụng, báo lỗi qua kênh được công bố.

Quy tắc đóng góp →

Ủng hộ dự án Tự nguyện

Hướng tới duy trì hạ tầng thử nghiệm, dữ liệu đánh giá và tài liệu nghiên cứu.

Chưa mở tiếp nhận tài chính. Chỉ ghi danh khi có đồng ý riêng.

Phương pháp chưng cất

  1. Chuẩn hóa, che dữ liệu và liên kết sự kiện Coraza; kiểm tra nguồn, quyền sử dụng và consent.
  2. Teacher API phân tích sau khi được phép; con người kiểm duyệt nhãn, bằng chứng và quyền dùng output để train.
  3. Khóa dataset có phiên bản, split chống leakage; huấn luyện LoRA Student trên CPU chuyên dụng.
  4. Merge HF, export và lượng tử hóa GGUF; đánh giá đúng artifact theo từng mode với baseline.
  5. Duyệt, ký và phát hành; Student chạy CPU bất đồng bộ tại WAF. Feedback chỉ quay lại sau opt-in và duyệt.

Student không chờ trên đường xử lý HTTP và không tự đổi policy/engine. Coraza tiếp tục bảo vệ khi AI lỗi hoặc cập nhật.

Khả năng tái lập

Báo cáo cần dataset revision và quyền sử dụng, model/base/tokenizer, prompt/schema, recipe, digest GGUF, phiên bản engine/policy, phần cứng, ngưỡng và giới hạn.

Hiện chưa có model card Student 1B hoặc gói artifact công khai để tải.

Giới hạn công bố

Tiny CPU smoke không chứng minh chất lượng hoặc hiệu năng Student 1B.

Không công bố payload khách hàng hay biến quyết định engine thành nhãn thật. Chỉ số tổng hợp chỉ xuất sau rà soát.

Nhật ký nghiên cứu

— Hợp nhất thiết kế UI và vòng chưng cất CPU. Đây là bản xem trước; chưa có benchmark hoặc model Student 1B được công bố.

Khi có kết quả: ghi ngày, revision, phạm vi thử nghiệm và đính chính bằng bản cập nhật có thể đối chiếu.

Quyền riêng tư

Bản xem trước không có analytics, form, cookie hoặc tracker bên thứ ba. Khi triển khai, máy chủ/WAF có thể ghi metadata vận hành theo chính sách retention; không đồng nghĩa consent đóng góp training.

Không gửi dữ liệu cá nhân hoặc payload sản xuất lên trang công khai.

Cộng đồng và trích dẫn

Góp ý bằng dữ liệu synthetic hoặc nguồn có quyền sử dụng; không công khai lỗ hổng chưa xử lý, secrets hay thông tin nhận dạng.

Kênh liên hệ riêng tư và tài liệu trích dẫn chưa được công bố. Chưa có chức năng gửi báo cáo từ trang này.