安全学术圈ClusterCommit：一种基于项目集群的实时缺陷预测方法
大多数现有的 JIT 缺陷预测技术的目标是项目内缺陷预测，而在本文中，受 Nayrolles 等人[1]的启发（Nayrolles 等人...
文章翻译 1个月前 (08-27) 0 2607
安全学术圈ADEPT：物联网中相关攻击阶段的检测与识别
简介针对物联网相关攻击阶段识别面临的时间分散和空间分散两大挑战，论文提出了一个分布式框架ADEPT，可以跨时间和空间关联可疑活动并将其分...
文章翻译 1个月前 (08-27) 0 2249
安全学术圈SHADEWATCHER: 基于系统审计记录和推荐概念的网络威胁分析
简介现有的系统审计存在局限性：1)大量假告警，2)依赖于专家知识，3)检测信号不精确。论文受网络安全中的威胁检测与信息检索中的推荐之间的...
文章翻译 1个月前 (08-20) 0 1952
安全学术圈针对解释性语言包管理器的供应链攻击研究
1 背景介绍包管理器已经成为现代软件开发过程的重要组成部分，它们允许开发人重用第三方代码、共享自己开发的代码、最小化他们的代码库，并简化...
文章翻译 1个月前 (08-20) 0 1815
安全学术圈通过NPM生态系统中的依赖树揭开脆弱性传播及其演化的神秘面纱
1. 背景介绍NPM上发布了170多万个Node.js库，以促进软件开发。正如对比安全所揭示的，第三方库出现在当今软件的大多数（79%）...
文章翻译 1个月前 (08-20) 0 1835
安全学术圈构建模块化调用图以实现NodeJS应用的安全扫描
1 背景介绍现如今大多数的 Node.js 应用都会采用大量的第三方库来帮助实现其功能，据调查显示，一个典型的 Node.js 应用&n...
文章翻译 1个月前 (08-20) 0 1756
安全学术圈DeepJIT：用于实时缺陷预测的端到端深度学习框架
这篇文章出现在很多JIT缺陷定位论文的baseline方法中，那说明还是有不错的参考价值。那就让我们来一探究竟！本文作者提出了一种用于J...
文章翻译 1个月前 (08-13) 0 1969
安全学术圈基于图注意网络的跨安全数据库实体关系预测
Overview抽象的安全数据库，如常见漏洞和暴露（CVE）、常见弱点枚举（CWE）和常见攻击模式枚举和分类（CAPEC），这些概念被视...
文章翻译 1个月前 (08-13) 0 2383
安全学术圈针对移动支付的道德反欺诈系统
Overview应用程序开发者通常使用 security challenges（一种升级身份验证形式）来增加应用程序的安全性。团队对在移...
文章翻译 5个月前 (04-26) 0 8052
蜀ICP备2021014542号
川公网安备 51118102000215号