An Approach to Predictive Software Threat Modeling Using Public Vulnerability Data.

本文提出了一种利用公开漏洞数据进行预测性软件威胁建模的方法。传统威胁建模主要依赖专家经验，耗时且难以覆盖未知威胁。作者通过收集、分析历史CVE（公共漏洞与暴露）数据、漏洞评分（如CVSS）及漏洞类型等信息，构建了一个预测模型，能够在新软件设

历史摘要 · 未重新核验 · IEEE S&P