基于Mozilla的安全性漏洞再修复经验研究

• 作者: 孙小兵 张凯 彭鑫 赵文耘
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 安全性漏洞 再修复 漏洞修复 经验研究
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 2016年全国软件与应用学术会议
• 页码范围: 41-49
• 页数: 9页
• 分类号: TP311
• 字数: 12336字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2017.11.007

摘要

相较于其他类型的漏洞,安全性漏洞更容易发生再修复,这使得安全性漏洞需要更多的开发资源,从而增加了这些安全性漏洞修复的成本.因此,减少安全性漏洞再修复的发生的重要性不言而喻.对安全性漏洞再修复的经验研究有助于减少再修复的发生.首先,通过对Mozilla工程中一些发生再修复的安全性漏洞的安全性漏洞类型、发生再修复的原因、再修复的次数、修改的提交数、修改的文件数、修改的代码行数的增减、初始修复和再修复的对比等数据进行分析,发现了安全性漏洞发生再修复是普遍存在的,且与漏洞发生原因的识别的复杂程度和漏洞修复的复杂程度这两个因素有关;其次,初始修复涉及的文件、代码的集中程度是影响再修复的原因之一,而使用更复杂、更有效的修复过程可有效避免再修复的发生;最后,总结了几种安全性漏洞发生再修复的原因,使开发人员有效地识别不同类型的安全性漏洞再修复.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭鑫	复旦大学软件学院	96	641	15.0	19.0
2	赵文耘	复旦大学上海市数据科学重点实验室	154	1327	20.0	28.0
3	张凯	复旦大学软件学院	31	194	8.0	13.0
4	孙小兵	复旦大学上海市数据科学重点实验室	1	0	0.0	0.0