Demo: Detecting Third-Party Library Problems with Combined Program Analysis.

本文介绍了一种结合静态与动态程序分析的方法，用于推断和执行服务端 JavaScript 中第三方库的权限。现代软件开发广泛依赖第三方库，但这些库通常未经人工审查，可能引入 bug、漏洞或恶意攻击，最终影响终端用户。作者提出一个以 RWX（读

历史摘要 · 未重新核验 · ACM CCS