#cybersecurity-research

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: David M. Balenson, Terry Benzel, Eric Eide, David Emmerich, David Johnson 0004, Jelena Mirkovic, Laura Tinnel

该论文聚焦于实验性网络安全研究中工件(如代码、数据集、实验配置等)的可发现性、可访问性、互操作性和可重用性(即FAIR原则)。尽管近年来通过会议和期刊的工件评估与徽章机制,共享工件的趋势有所增长,但网络安全社区仍远未建立起一个真正符合FAIR原则的生态系统。现有共享实践缺乏统一标准和最佳实践,导致工件难以查找、复用,且常不完整、质量低。作者分享了他们在构建在线社区中心SEARCCH(Secure and Efficient Artifact Repository for Cybersecurity Community Hub)的经验,该平台旨在促进网络安全研究工件的共享与复用。SEARCCH提供了工件元数据标准化、搜索索引、版本控制等基础设施,并通过社区协作规范提升工件质量。基于该平台的建设与运营,作者总结了一系列经验教训,包括:需要建立社区共识的标准格式、鼓励工件与论文关联的持久标识符、发展自动化验证工具以确保工件可复现性,以及推动资助机构和出版方对工件共享的激励机制。论文的核心贡献在于系统性地揭示了当前网络安全工件共享面临的障碍,并提出了务实的改进方向,为构建更具可持续性的研究基础设施提供了指导。适合研究方向包括可复现性、开放科学、网络安全实验方法论的学者与工程师阅读。

💡 推荐理由: 有助于提升网络安全研究成果的可复现性和可信度,推动社区从零散共享走向标准化、可持续的工件生态系统。

🎯 建议动作: 关注并考虑采纳FAIR原则,评估自身团队工件管理水平,参与社区标准制定。

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)