Scifaro

中文

Node.js 应用中基于代码的漏洞检测：我们进展几何？

软件工程 2020-08-14 v1 密码学与安全

作者: Bodin Chinthanet , Serena Elisa Ponta , Henrik Plate , Antonino Sabetta , Raula Gaikovina Kula , Takashi Ishio , Kenichi Matsumoto

在 arXiv 上查看 ↗ PDF ↗

摘要

凭借最大的可复用包集合之一，JavaScript 运行时环境 Node.js 是最流行的编程应用之一。近期工作表明已知漏洞在开源和工业软件中均普遍存在，我们提出并实现了一种可行的 Node.js 应用基于代码的漏洞检测工具。我们的案例研究列出了在实现 Node.js 漏洞代码检测器时遇到的挑战。

关键词

Node.js 漏洞检测基于代码的分析 JavaScript 软件安全案例研究

引用

@article{arxiv.2008.04568,
  title  = {Code-based Vulnerability Detection in Node.js Applications: How far are we?},
  author = {Bodin Chinthanet and Serena Elisa Ponta and Henrik Plate and Antonino Sabetta and Raula Gaikovina Kula and Takashi Ishio and Kenichi Matsumoto},
  journal= {arXiv preprint arXiv:2008.04568},
  year   = {2020}
}