当前位置：网站首页>面向项目版本差异性的漏洞识别技术研究

面向项目版本差异性的漏洞识别技术研究

2022-07-22 08:10:00 【罗伯特之技术屋】

摘要

开源代码托管平台为软件开发行业带来了活力和机遇，但存在诸多安全隐患。开源代码的不规范性、项目依赖库的复杂性、漏洞披露平台收集漏洞的被动性等问题都影响着开源项目及引入开源组件的闭源项目的安全，大部分漏洞修复行为无法及时被察觉和识别，进而将各类项目的安全风险直接暴露给攻击者。为了全面且及时地发现开源项目中的漏洞修复行为，设计并实现了基于项目版本差异性的漏洞识别系统—VpatchFinder。系统自动获取开源项目中的更新代码及内容数据，对更新前后代码和文本描述信息进行提取分析。提出了基于安全行为与代码特征的差异性特征，提取了包括项目注释信息特征组、页面统计特征组、代码统计特征组以及漏洞类型特征组的共 40 个特征构建特征集，采用随机森林算法来训练可识别漏洞的分类器。通过真实漏洞数据进行测试，VpatchFinder 的精确率为 84.35%，准确率为<

原网站

版权声明
本文为[罗伯特之技术屋]所创，转载请带上原文链接，感谢
https://blog.csdn.net/weixin_57147647/article/details/125924504

边栏推荐

猜你喜欢

随机推荐