漏洞预测：理论与实务
密码学与安全
2020-12-08 v1 机器学习
摘要
既然可以提前预测零日漏洞，为何还要等待它们出现？我们有可能提前多达一年预测 NVD 中发布的 CVE 数量。这可以在与实际值相差 3% 以内完成，且不同的预测算法在不同的前瞻值下表现良好。也有可能估算该总量中归属于特定供应商、软件、CVSS 分数或漏洞类型的比例。借助这种不确定性的降低，战略性补丁管理应变得容易得多。
引用
@article{arxiv.2012.03814,
title = {Vulnerability Forecasting: In theory and practice},
author = {Éireann Leverett and Matilda Rhode and Adam Wedgbury},
journal= {arXiv preprint arXiv:2012.03814},
year = {2020}
}