追踪漏洞代码的谱系
软件工程
2021-03-24 v1 密码学与安全
摘要
本文展示了 MSR 2021 Hackathon 的成果。我们的团队调查了包含已知安全漏洞的文件/项目，以及它们在开源软件仓库中的传播广度。这些安全漏洞即使在该代码的不同版本中漏洞已被修复，仍可能通过代码复用而传播。我们利用 World of Code 基础设施从近乎完整的开源软件集合中发掘文件的级代码重复。本文描述了一种方法和一套工具，用于找出所有使用了已知漏洞文件及其任何先前修订版本的开源项目。
引用
@article{arxiv.2103.12304,
title = {Tracing Vulnerable Code Lineage},
author = {David Reid and Kalvin Eng and Chris Bogart and Adam Tutko},
journal= {arXiv preprint arXiv:2103.12304},
year = {2021}
}