Hidden Amplifiers: Cross-Level Risk in Software Supply Chains

现代软件供应链包含成百上千的传递依赖，然而现有的分析工具要么在生态层面（依赖图），要么在代码层面（包内静态分析）运行。这种分离带来了两种失败模式：一是对不可达代码产生误报的CVE告警；二是对结构上关键的微依赖存在盲区。本文提出了跨层级风险传

历史摘要 · 未重新核验 · arXiv cs.CR