返回
Tracing Vulnerability Propagation Across Open Source Software Ecosystems
DOI:10.1007/978-3-032-05188-2_21.png)
摘要
En 中文
该论文对超过8.4万个漏洞如何在28个开源软件生态系统中传播进行了可追溯性分析。根据研究结果,传播序列总体上较为复杂,尽管GitHub、Debian和Ubuntu表现突出。此外,相关的传播延迟较长,并且这些延迟与相关序列中涉及的生态系统数量关联性不强。同时,特定生态系统在序列中的存在或缺失并未产生清晰、可解释的模式。基于这些结果,该论文为软件生态系统、可追溯性和漏洞相关的重叠知识库做出了贡献。
Keyword:
software ecosystems
vulnerabilities
traceability
processmining
期刊
T
IF:
0
论文数:
22
被引数:
0
机构
引用论文
Zhang, L.; Wu, J.; Liu, C.; Liu, C.; Li, K.; Sun, X.; Zhao, L.; Wang, C.; Liu, Y. Fixing Outside the Box: Uncovering Tactics for Open-Source Security Issue Management. arXiv 2025, arXiv:2503.23357. [Google Scholar] [CrossRef]张, L.; 吴, J.; 刘, C.; 刘, C.; 李, K.; 孙, X.; 赵, L.; 王, C.; 刘, Y. 修复箱外问题:揭示开源安全漏洞管理的策略。arXiv 2025, arXiv:2503.23357. [Google Scholar] [CrossRef]

