Framework ibrido LLM automatizza la generazione di annotazioni di sicurezza per modelli BPMN

È stato sviluppato un nuovo framework ibrido che combina Large Language Models (LLM) con normalizzazione basata su regole e validazione deterministica per creare automaticamente annotazioni di sicurezza per modelli Business Process Model and Notation (BPMN), in conformità con la specifica SecBPMN2. Questo framework utilizza un modello di processo BPMN insieme a un documento di requisiti di sicurezza per affrontare il processo complesso, che richiede esperti ed è soggetto a errori, di estrazione di annotazioni di sicurezza precise e complete dal linguaggio naturale. Combinando l'estrazione semantica basata su LLM con la mappatura vincolata dallo schema e la normalizzazione basata su regole, il framework è stato testato su un set selezionato di 27 modelli di processo provenienti da diversi domini, producendo costantemente annotazioni SecBPMN2 strutturalmente valide con elevata completezza dello schema. I risultati sono documentati in un articolo su arXiv (arXiv:2608.14370v1) e mirano a migliorare l'efficienza della modellazione e dell'analisi dei processi aziendali sicuri automatizzando l'integrazione delle annotazioni di sicurezza.