#open-source

共收录 9 条相关情报。

学术论文2026-09-28 发布INFO

该论文研究如何使用商用硬件和开源软件构建单向网络设备（数据二极管），以低成本实现原本昂贵的高保障单向数据传输方案。数据二极管用于防御高级网络攻击，目前主要部署在核电站和政府涉密信息处理场景，主要原因之一是其商业产品价格高昂。论文指出，虽然硬

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-02 发布INFO

该论文针对开源软件项目中的安全与信任实践进行了定性研究。开源软件在现代软件生态中占据核心地位，其去中心化开发和开放协作模式带来了独特挑战，例如来自未知实体的代码提交、有限的人力进行提交或依赖审查，以及如何让新贡献者快速了解项目最佳实践等。研

历史摘要 · 未重新核验 · IEEE S&P

学术论文2026-07-24 发布INFO

该论文介绍了trasgoDP，一个模块化、开源且易于使用的Python框架，用于在ε-本地差分隐私（LDP）保证下发布表格微观数据，以及在地理不可区分性假设下发布位置数据。该框架设计为可以安装并集成到标准数据科学工作流中，支持系统地探索多种

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-14 发布INFO

该论文对开源软件中由多个补丁组成的漏洞修复序列进行系统性实证研究。现有研究大多关注单一补丁，但实际中许多漏洞需要多个补丁才能彻底修复，这给漏洞分析和补丁应用带来挑战。作者通过手动审查1,646条多补丁修复记录，构建了一个由3个主类别和6个子

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-13 发布INFO

本文针对开源软件（OSS）漏洞的安全补丁定位问题展开研究。安全补丁是防御漏洞威胁的关键，但现有方法主要依赖CVE/NVD中的辅助信息（如漏洞描述、影响版本）来缩小补丁提交的搜索范围，然而这些方法在实践中的覆盖率极低——初步研究表明，即使借助

历史摘要 · 未重新核验 · ACM CCS

学术论文2026-06-17 发布INFO

大规模代码库的自动化漏洞发现仍然面临挑战：传统静态分析误报率高，而动态方法（如模糊测试）需要大量基础设施且通常针对狭窄的漏洞类别。近年来，大型语言模型（LLM）的进展使得对程序行为进行语义推理成为可能，但将LLM应用于仓库级安全分析会遇到上

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-05-27 发布INFO

该研究采用混合方法（问卷调查n1=80 + 半结构化访谈n2=22）调查了GitHub Advisory Database中列出的开源软件（OSS）项目的维护者，探究他们在漏洞管理和平台安全特性方面的观点。研究识别出37个关键方面，发现供应

历史摘要 · 未重新核验 · USENIX Security

学术论文2026-05-21 发布INFO

本文讨论了构建开源操作技术（OT）渗透测试平台LINICS的经验和教训。与信息技术（IT）安全领域有Kali Linux等成熟开源平台不同，工业控制系统（ICS）所依赖的OT安全领域缺乏类似的开源工具集。作者分享了LINICS平台的架构设计

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-05-21 发布INFO

这篇论文系统性地研究了开源软件供应链中贡献归属的脆弱性问题。作者指出，关键开源项目构成了许多大型软件系统的基石，但验证提交作者身份的真实性既关键又困难。Git 用户可以自由配置作者名称和电子邮件地址，而 GitHub 等平台使用这些信息来生

历史摘要 · 未重新核验 · NDSS