Context-Aware Functional Modeling for Android Third-Party Library Detection
Android 应用普遍复用第三方库（TPL），这既引入安全风险，也会干扰下游程序分析（如漏洞归属、隐私合规、SBOM 生成）。现有 Android TPL 检测方法存在两个关键局限：一是依赖手工特征，在激进代码变换（混淆、裁剪、优化）下极
#code-similarity
共收录 2 条相关情报。
← 返回所有主题MOVERY: A Precise Approach for Modified Vulnerable Code Clone Discovery from Modified Open-Source Software Components.
本文提出一种名为 MOVERY 的精确方法，用于从开源软件（OSS）组件中检测被修改的漏洞代码克隆。在真实世界中，开发者常常复用开源代码，但会对其进行修改以适配自身需求，这导致已有的漏洞代码克隆检测工具（如基于语法或 token 匹配的方法