.png){kind=icon}
返回
Attack Surface Score for Software Systems
.png){kind=icon}
PRE
AI
DOI：10.3390-fi17070305.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
软件攻击面定义了外部边界——即攻击者可能利用以破坏系统的入口点、通信渠道和敏感数据存储。本文介绍了一种评分机制，可生成0～1范围内的归一化攻击面度量指标。基于既有的损益潜力与努力比率（Damage-Potential-to-Effort ratio），我们的方法进一步整合了源自MITRE的CVE和CWE仓库的真实世界漏洞情报。我们通过摄入静态分析工具的初步结果并经由统一模型处理，计算每个应用的评分。为评估有效性，我们在从简单Java应用到复杂企业应用的多种场景下验证了评分系统。该度量指标为开发与安全团队提供了简洁、客观的度量标准，以监控应用的攻击面，从而主动识别其应用中的漏洞。该工具还可用于基准测试各类第三方或依赖性应用，使开发人员和安全从业者能更好地管理风险。
Keyword:
attack surface
vulnerability intelligence
static analysis
security scoring
risk management
期刊
IF:
3.6
论文数:
1.2K
被引数:
6.5K
机构
引用论文
Siavvas, M. Static Analysis for Facilitating Secure and Reliable Software. Ph.D. Thesis, Imperial College London, London, UK, 2019. [Google Scholar] [CrossRef]Siavvas, M. 通过静态分析促进安全可靠软件。博士论文，伦敦帝国理工学院，伦敦，英国，2019。[Google Scholar][CrossRef].png)
IF0
PREAI
分享收藏Stuckman, J.; Purtilo, J. Comparing and Applying Attack Surface Metrics. In Proceedings of the 4th International Workshop on Security Measurements and Metrics, MetriSec’12, Lund, Sweden, 21 September 2012; pp. 3–6. [Google Scholar] [CrossRef]Stuckman, J.; Purtilo, J. 比较和应用攻击面指标。在第四届国际安全测量与指标工作会（MetriSec’12），瑞典隆德，2012年9月21日；第3-6页。[Google Scholar][CrossRef]
IF0
PREAI
分享收藏Nord, R.L.; Ozkaya, I. Software Vulnerabilities, Defects, and Design Flaws: A Technical Debt Perspective. In Proceedings of the 2016 IEEE Cybersecurity Development (SecDev), Boston, MA, USA, 3–4 November 2016; p. 165. [Google Scholar] [CrossRef]Nord, R.L.; Ozkaya, I. 软件漏洞、缺陷和设计缺陷：从技术债的角度分析。载于2016年IEEE网络安全开发（SecDev）会议录，美国马萨诸塞州波士顿，2016年11月3-4日；第165页。 [Google Scholar] [CrossRef]
IF0
PREAI
分享收藏Shihab, A.; Alanezi, M. Tailoring Static Code Analysis for Top 25 CWE in Python. Al-Noor J. Inf. Technol. Cyber Secur. 2024, 1, 113–138. [Google Scholar] [CrossRef]Shihab, A.; Alanezi, M. 针对Python中Top 25 CWE的自定义静态代码分析。Al-Noor J. Inf. Technol. Cyber Secur. 2024, 1, 113–138. [Google Scholar] [CrossRef]
IF0
PREAI
分享收藏Static-Analysis-Based Solutions to Security Challenges in Cloud-Native Systems: Systematic Mapping StudySENSORS
OAAI
SENSORSIF3.5
OAAI分享收藏
Du, Y.; Lu, Y. A Weakness Relevance Evaluation Method Based on PageRank. In Proceedings of the 2019 IEEE Fourth International Conference on Data Science in Cyberspace (DSC), Hangzhou, China, 23–25 June 2019; pp. 422–427. [Google Scholar] [CrossRef]Du, Y.; Lu, Y. 一种基于PageRank的弱点相关性评估方法. 见：2019年第四届IEEE网络空间数据科学国际会议（DSC）论文集，中国杭州，2019年6月23-25日；第422-427页。 [Google Scholar] [CrossRef]
IF0
PREAI
分享收藏
查看更多内容