GraftyVul: Synthesising Insecure Programs Through Real-World Vulnerability Grafting

本文提出了 GraftyVul，一个通过将真实世界漏洞“嫁接”到开源项目中来自动构造含漏洞程序的数据集生成系统。现有漏洞数据集通常难以同时满足多样性（语言和漏洞类型）、可复现性与可执行性以及真实性这三项要求：部分数据集使用人工构造或合成代码

历史摘要 · 未重新核验 · arXiv cs.CR