面向软件弱点文本信息检索技术的验证
信息检索
2018-09-06 v1 密码学与安全
摘要
本文呈现了将非结构化软件漏洞信息映射到不同软件弱点的常用文本信息检索技术的初步验证。该验证使用编译自 Snyk 漏洞数据库中跟踪的四个软件仓库的数据集进行。根据结果，所用信息检索技术相较于正则表达式搜索表现不尽如人意。尽管结果因仓库而异，所呈现的初步验证表明，对漏洞和弱点标识符的显式引用更利于具体漏洞跟踪。此类引用允许使用基于关键词的搜索，其目前似乎比信息检索技术产生更一致的结果。然而，仍需进一步的验证工作以提高这些技术的精度。
引用
@article{arxiv.1809.01360,
title = {Toward Validation of Textual Information Retrieval Techniques for Software Weaknesses},
author = {Jukka Ruohonen and Ville Leppänen},
journal= {arXiv preprint arXiv:1809.01360},
year = {2018}
}
备注
Proceedings of the 29th International Conference on Database and Expert Systems Applications (DEXA 2018), Regensburg, Springer, pp.~265--277