MOVERY: A Precise Approach for Modified Vulnerable Code Clone Discovery from Modified Open-Source Software Components.
本文提出一种名为 MOVERY 的精确方法，用于从开源软件（OSS）组件中检测被修改的漏洞代码克隆。在真实世界中，开发者常常复用开源代码，但会对其进行修改以适配自身需求，这导致已有的漏洞代码克隆检测工具（如基于语法或 token 匹配的方法
#open-source-security
共收录 3 条相关情报。
← 返回所有主题OSS-CRS: Liberating AIxCC Cyber Reasoning Systems for Real-World Open-Source Security.
本文介绍了 OSS-CRS，一个开放、可本地部署的框架，用于在真实世界的开源软件上运行和组合 cyber reasoning system (CRS) 技术。背景是 DARPA 的 AI Cyber Challenge (AIxCC) 竞赛
The Software Supply Chain as a Market for Lemons: A Multivocal Review of Trust Signal Collapse
该论文研究开源软件依赖评估中的信任信号可靠性问题。实践者通常使用廉价信号（如星标数、下载量、贡献者活跃度）作为直接代码审查的替代，假设这些信号能反映软件包的真实可信度。既有研究已记录个别信号被操纵，但尚未全面考察所有依赖采纳信号的系统性崩溃