CVE 的秘密生命周期
密码学与安全
2025-04-08 v1 软件工程
摘要
通用漏洞披露(Common Vulnerabilities and Exposures, CVE)系统是记录公开已知信息安全弱点与漏洞的参考方法。本文对软件项目中 CVE 的生命周期及其存在的影响因素进行了研究。该研究采用生存分析,考察编程语言、项目以及 CVE 自身的特征如何影响 CVE 的生命周期。我们为未来的研究提出了若干方向,以探究各种因素对漏洞修复的影响。
引用
@article{arxiv.2504.03863,
title = {The Secret Life of CVEs},
author = {Piotr Przymus and Mikołaj Fejzer and Jakub Narębski and Krzysztof Stencel},
journal= {arXiv preprint arXiv:2504.03863},
year = {2025}
}