.png){kind=icon}
返回
A Web Crawling-Based Process and a Graph-Based Database for Mobile Vulnerability Analysis
.png){kind=icon}
PRE
AI
DOI：10.1007/978-3-031-97207-2_12.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
随着网络上与安全相关数据的日益丰富，对数据集成和分析的效率和可扩展性提出了更高要求。在软件安全领域，结合多数据源的系统性方法是理解不断演变的威胁的关键。本文提出了一种基于网页爬取的新型流程，旨在从多个漏洞数据仓库中系统性地检索和整合安全相关信息。该流程已被用于构建G-MAWD（基于图的移动应用漏洞与弱点数据库），并通过实证表明，其在分析移动应用中的网页相关安全风险方面具有有效性，包括WebView、WKWebView的漏洞以及OAuth和JWT等认证机制的弱点。通过支持通过灵活查询和关系探索进行大规模安全分析，该方法突显了分布式网页爬取和图模型在推动安全研究及提升软件质量方面的潜力。
Keyword:
Mobile Security
Vulnerability Database
Graph Databases
Web Architecture
Web Crawlers
Data Integration
期刊
W
IF:
0
论文数:
36
被引数:
0
机构
引用论文
OSTIS: A novel Organization-Specific Threat Intelligence SystemOSTIS: 一种针对特定组织的新型威胁情报系统.png)
COMPUTERS & SECURITY
COMPUTERS & SECURITYIF5.4
PREAI
分享收藏
分享收藏
查看更多内容