基于组件依赖图的软件安全漏洞预测方法

• 作者: 何涛 单纯 危胜军 胡昌振
• 来源期刊: 北京理工大学学报
• 学科: 工学
• 关键词: 软件安全 漏洞预测 机器学习 组件依赖图
• 年，卷（期）: 2018,（5）
• 所属期刊栏目: 信息与控制
• 页码范围: 525-530
• 页数: 6页
• 分类号: TP311.5
• 字数: 4284字
• 语种: 中文
• DOI: 10.15918/j.tbit1001-0645.2018.05.014

摘要

针对软件安全漏洞预测,提出了一种基于组件依赖图的预测方法.基于组件依赖图综合定义了软件代码的复杂性、耦合性以及内聚性指标,同时采用这3 类指标建立了机器学习模型对一个组件的漏洞进行预测.以开源软件Mozilla Firefox为实验对象,设计并实现爬虫工具,收集了针对从Mozilla Firefox 1.0 到 Mozilla Firefox 43 的所有版本的公开漏洞.基于这些漏洞数据对预测模型进行训练和测试,结果表明所提出的方法能够有效用于漏洞预测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡昌振	北京理工大学软件学院	94	755	13.0	21.0
2	单纯	北京理工大学软件学院	12	75	5.0	8.0
3	危胜军	北京理工大学软件学院	19	178	6.0	13.0
4	何涛	北京理工大学软件学院	3	7	2.0	2.0