VulZoo：一个综合性漏洞情报数据集
密码学与安全
2024-09-25 v2 软件工程
摘要
软件漏洞是许多软件系统面临的关键安全和风险问题。已提出许多技术来有效评估和优先排序这些漏洞，以防止引发严重后果。为了评估这些解决方案的性能，这些解决方案常常从有限的信息源（如MITRE CVE和NVD）中构建自己的实验数据集，缺乏对广泛漏洞情报的全局概览。重复的数据准备过程进一步复杂化了新解决方案的验证和比较。为解决此问题，本文提出VulZoo，一个覆盖17个流行漏洞信息来源的综合性漏洞情报数据集。我们还构建了这些来源之间的关联，使不同漏洞评估任务（例如漏洞类型预测）的配置和适应更加简单。此外，VulZoo提供了用于自动数据同步和清理、关系挖掘和统计生成的实用脚本。我们将VulZoo公开发布并持续更新，以促进未来研究。我们认为VulZoo作为漏洞评估和优先排序研究的有价值输入。该数据集及其实用脚本可在https://github.com/NUS-Curiosity/VulZoo访问。
引用
@article{arxiv.2406.16347,
title = {VulZoo: A Comprehensive Vulnerability Intelligence Dataset},
author = {Bonan Ruan and Jiahao Liu and Weibo Zhao and Zhenkai Liang},
journal= {arXiv preprint arXiv:2406.16347},
year = {2024}
}
备注
To appear in ASE 2024 Demo