MOVERY: A Precise Approach for Modified Vulnerable Code Clone Discovery from Modified Open-Source Software Components.

本文提出一种名为 MOVERY 的精确方法，用于从开源软件（OSS）组件中检测被修改的漏洞代码克隆。在真实世界中，开发者常常复用开源代码，但会对其进行修改以适配自身需求，这导致已有的漏洞代码克隆检测工具（如基于语法或 token 匹配的方法

历史摘要 · 未重新核验 · USENIX Security