返回
A structural coupling network-based potential software risk identification method
DOI:10.1016/j.jnca.2026.104487.png)
摘要
En 中文
• 提出了一种基于结构耦合网络(Structural Coupling Network)的新型方法PSRI,用于识别软件系统中的潜在风险节点。
• 构建了一个细粒度、带权重的有向SCN模型,该模型同时包含函数和变量实体,并精确量化了五种关键耦合关系(调用、数据、控制、返回值和变量依赖)的强度。
• 基于引力模型(gravity model)定义了两个新的风险指标VRI和DRI,用于评估节点的脆弱性风险(受他人影响)和扩散风险(影响他人),以捕捉不对称的故障传播。
• 通过对八个大规模C/C++开源系统的实证验证,证明PSRI在准确识别高风险组件方面显著优于传统的复杂度指标和最先进的重点节点识别算法。
Keyword:
PSRI
Structural Coupling Network
Risk Identification
Software Risk
Vulnerability Risk

