Never Emitted: Reporter Attribution in GitHub's Machine-Readable Vulnerability Records
该论文《Never Emitted: Reporter Attribution in GitHub's Machine-Readable Vulnerability Records》研究漏洞记录中“发现者/报告者归属（credit）”信息的
#vulnerability-metadata
共收录 2 条相关情报。
← 返回所有主题How Reliable Are NVD CWE Labels? A Large-Scale Semantic Audit with Seclometry
NVD（美国国家漏洞数据库）中的 CWE 标签被广泛视为漏洞搜索、扫描器评估、基准构建、基于学习的安全工具以及漏洞优先级排序的“金标准”。然而，尽管业界对 NVD 的补录积压问题担忧日益加剧，且存在不少关于标签不准确、含糊或缺失的零散报道，