Accurate Identification of the Vulnerability-Introducing Commit based on Differential Analysis of Patching Patterns.

该论文针对软件供应链安全中识别漏洞引入提交（Vulnerability-Introducing Commit, VIC）这一关键问题，提出了一种基于补丁模式差异分析的新方法。传统VIC识别方法主要依赖代码变更的文本特征或图结构，但往往受限于

历史摘要 · 未重新核验 · NDSS