The Distributed Open-Source Vulnerability Ecosystem

本文研究了开源软件漏洞生态系统中不同漏洞扫描器对同一软件资产报告结果不一致的问题。尽管存在公开的漏洞信息标准（如CVE、CPE），但不同扫描器往往产生矛盾的结果。作者指出，这种不一致性并非仅源于数据源或扫描器实现差异，而是在漏洞信息从创建、

历史摘要 · 未重新核验 · arXiv cs.CR