#software supply chain

共收录 4 条相关情报。

学术论文2026-07-16 发布INFO

本文研究了开源软件漏洞生态系统中不同漏洞扫描器对同一软件资产报告结果不一致的问题。尽管存在公开的漏洞信息标准（如CVE、CPE），但不同扫描器往往产生矛盾的结果。作者指出，这种不一致性并非仅源于数据源或扫描器实现差异，而是在漏洞信息从创建、

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-05-28 发布INFO

本论文是2025年9月15日由美国国家科学基金会支持的软件供应链安全中心（S3C2）召开的行业供应链安全峰会的总结报告。峰会汇集了来自8家不同领域组织的10位从业者，旨在促进跨行业分享软件供应链安全方面的实践经验与挑战、推动参与者之间的新合

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-05-27 发布INFO

本文报告了2025年7月9日由美国国家科学基金会（NSF）支持的Secure Software Supply Chain Center（S3C2）举办的政府安全供应链峰会（S3C2 Summit 2025-07）的讨论内容。峰会汇集了来自6

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-05-14 发布INFO

库模糊测试是保障软件供应链安全的重要手段，但大规模采用仍面临成本高昂、环境配置复杂、测试用例生成难以满足复杂API约束，以及难以区分真实库bug与测试驱动导致的崩溃等问题。现有的基于LLM的自动化工具通常作为一次性代码生成器运行，忽略了运行

历史摘要 · 未重新核验 · arXiv cs.CR