論文の概要: The Distributed Open-Source Vulnerability Ecosystem

• arxiv url: http://arxiv.org/abs/2607.14900v1
• Date: Thu, 16 Jul 2026 12:17:28 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-07-17 17:01:33.092346
• Title: The Distributed Open-Source Vulnerability Ecosystem
• Title（参考訳）: 分散オープンソースの脆弱性エコシステム
• Abstract要約: 本稿では,情報交換と変換の分散プロセスとして脆弱性管理について述べる。 異種情報ソース、発散したアイデンティティとバージョンモデル、時間的変化、文脈に依存した評価を、一貫性のないスキャナー発見の主な原因として特定する。
• 参考スコア（独自算出の注目度）: 0.06423291545613526
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: Identifying known software vulnerabilities is a central task in software supply chain security management. Although publicly available vulnerability information is based on shared standards, different vulnerability scanners often report divergent results for identical software inventories. These differences do not arise solely from individual data sources or scanner implementations. They can emerge at several stages of the open-source vulnerability ecosystem. This paper presents a conceptual framework that describes vulnerability management as a distributed process of information exchange and transformation. It traces vulnerability information from its creation and standardization through enrichment to context-dependent interpretation. The analysis identifies heterogeneous information sources, divergent identity and version models, temporal change, and context-dependent assessment as major causes of inconsistent scanner findings. It then discusses the implications for interpreting analysis results, designing reproducible evaluation methods, and handling dynamic vulnerability knowledge in practice.
• Abstract（参考訳）: 既知のソフトウェア脆弱性の特定は、ソフトウェアサプライチェーンのセキュリティ管理における中心的なタスクである。 公開されている脆弱性情報は共有標準に基づいているが、異なる脆弱性スキャナは、同じソフトウェア在庫に対して異なる結果を報告することが多い。 これらの違いは個々のデータソースやスキャナの実装だけでは発生しない。 オープンソースの脆弱性エコシステムのいくつかの段階に現れます。 本稿では,情報交換と変換の分散プロセスとして,脆弱性管理を記述した概念的枠組みを提案する。 脆弱性情報は、その作成と標準化から、リッチ化からコンテキスト依存の解釈まで追跡される。 この分析は、不整合スキャナー発見の主な原因として、異種情報源、発散したアイデンティティとバージョンモデル、時間的変化、文脈依存評価を同定する。 次に、分析結果を解釈し、再現可能な評価手法を設計し、動的脆弱性知識を実際に扱うことの意味について論じる。

関連論文リスト

• Vulnerability Localization Benchmark: Measuring Agentic Security Analysis at Repository Scale [54.83971397981572]
  言語モデルエージェントは、ソフトウェアリポジトリ全体を通してますます運用される。 サイバーセキュリティ評価は、関連するコードを見つけることよりも、脆弱性を検出、再生、または修復できるかどうかを測定する。 脆弱性のローカライゼーションについて検討する。弱点クラスと不慣れなリポジトリが与えられた場合、その弱点に関連する実装ファイルを特定する。
  論文  参考訳（メタデータ） (2026-09-14T17:44:51Z)
• FLARE-AI: Flaw Reporting for AI [51.64618567247884]
  デプロイされたAIシステムの欠陥報告は、システムの障害を特定し、AIの安全性を改善するために不可欠である。 しかし、AIレポートのエコシステムは断片化されている。欠陥を特定する研究者は、報告すべきことを知らないことが多く、レポートを受け取るグループは、他の関連するステークホルダーと共有することはめったにない。 私たちは、AI開発者、サイバーセキュリティグループ、AI欠陥アグリゲータによって公表された12のレポートシステムを監査します。 我々は、既存のシステムとの相互運用性のために設計された、オープンソースのAI欠陥報告システムであるFLARE-AIを紹介する。
  論文  参考訳（メタデータ） (2026-06-30T12:27:09Z)
• GCVE: A Decentralized Model for Vulnerability Identification, Publication, and Operational Enrichment [51.77969450792284]
  Global CVEイニシアチブ(Global CVE Initiative, G)は、脆弱性の識別、パブリッシュ、エンリッチメントのための分散化、オープン化、識別子モデルを提案する。 本稿では,自律型G番号認証,ライトウェイトアロケーションルール,分散パブリッシュ,オープン・ベスト・カレントプラクティス,実用的なリファレンス実装を組み合わせた社会技術的取り組みとしてGを提案する。
  論文  参考訳（メタデータ） (2026-05-30T19:03:39Z)
• A systematic literature Review for Transformer-based Software Vulnerability detection [0.8409304328108455]
  このSLRは、ソフトウェア脆弱性を特定するためにトランスフォーマーモデルを利用した2021年から2025年の間に発表された80の研究を批判的に分析した。 我々はトランスフォーマーモデルをエンコーダ、デコーダ、複合アーキテクチャに分類し、ソースコード、ログ、スマートコントラクトで使用した事前学習版と微調整版の両方を解析する。
  論文  参考訳（メタデータ） (2026-04-27T14:26:19Z)
• Vulnerability Identification by Harnessing Inter-connected Multi-Source Information [14.374939057752359]
  既存の研究活動は主に、バグレポート、コミットメッセージ、コード変更による脆弱性の特定に重点を置いている。 本稿では,AIモデルをトレーニングして複数のソースを統合するアプローチを提案し,脆弱性識別と脆弱性型分類の有効性を高める。 本稿では,多視点アテンション機構を利用して,多様な情報源から高レベルのセマンティック情報を抽出するVPFinderを紹介する。
  論文  参考訳（メタデータ） (2026-04-27T04:29:44Z)
• A Ground-Truth-Based Evaluation of Vulnerability Detection Across Multiple Ecosystems [0.1057621049174714]
  本稿では,Open Source Vulnerabilities (OSV)データベースを用いて,複数のソフトウェアエコシステムにまたがる脆弱性検出の実証的評価を行う。 このデータセットは、脆弱性を具体的なパッケージバージョンに明示的にマッピングし、異なるツールやサービス間で検出結果の体系的な比較を可能にする。
  論文  参考訳（メタデータ） (2026-04-22T21:52:58Z)
• Auditing Language Model Unlearning via Information Decomposition [68.48660428111593]
  部分的情報分解(PID)を用いたアンラーニング監査のための解釈可能な情報理論フレームワークを提案する。 非学習前後のモデル表現を比較することにより、相互情報と忘れられたデータとを別個の構成要素に分解し、未学習および残留知識の概念を定式化する。 我々の研究は、言語モデルのより安全なデプロイのための理論的洞察と実行可能なツールを提供する、アンラーニングのための原則付き表現レベル監査を導入している。
  論文  参考訳（メタデータ） (2026-01-21T15:51:19Z)
• Conformal Prediction for Multi-Source Detection on a Network [59.17729745907474]
  マルチソース検出問題について検討する。 グラフ上のノード感染状況のスナップショットが与えられた場合、伝播を開始するソースノードのセットを推定する。 本稿では,ソースセット検出のための統計的に有効なリコール保証を提供する新しいコンフォメーション予測フレームワークを提案する。
  論文  参考訳（メタデータ） (2025-11-12T01:09:56Z)
• Process-based Indicators of Vulnerability Re-Introducing Code Changes: An Exploratory Case Study [2.204918347869259]
  この作業は、脆弱性の再導入の理解と緩和におけるコードの変更とともに、プロセスメトリクスの重要な役割を強調します。 我々のアプローチは、再導入が一つの孤立した行動の結果であることは滅多にないが、累積的な開発活動や社会技術的条件から生じることを強調している。
  論文  参考訳（メタデータ） (2025-10-30T16:45:36Z)
• Revisiting Vulnerability Patch Localization: An Empirical Study and LLM-Based Solution [44.388332647211776]
  オープンソースのソフトウェア脆弱性検出は、ソフトウェアのセキュリティを維持し、ソフトウェアサプライチェーンの整合性を確保するための重要なコンポーネントである。 従来の検出方法は、大量のコミット履歴を処理する際に、大きなスケーラビリティの課題に直面している。 バージョン駆動型候補フィルタリングと大規模言語モデルに基づく多ラウンド対話投票を組み合わせた新しい2段階フレームワークを提案する。
  論文  参考訳（メタデータ） (2025-09-19T09:09:55Z)
• Weakly Supervised Vulnerability Localization via Multiple Instance Learning [46.980136742826836]
  WeAkly によるマルチプルインスタンス学習による脆弱性ローカライゼーションのための WAVES という新しい手法を提案する。 WAVESは、ある関数が脆弱かどうか(すなわち脆弱性検出)を判定し、脆弱なステートメントをピンポイントする機能を持っている。 提案手法は,文レベルの脆弱性ローカライゼーションにおいて,脆弱性検出と最先端のパフォーマンスにおいて同等のパフォーマンスを実現する。
  論文  参考訳（メタデータ） (2025-09-14T15:11:39Z)
• Profile of Vulnerability Remediations in Dependencies Using Graph Analysis [40.35284812745255]
  本研究では,グラフ解析手法と改良型グラフ注意畳み込みニューラルネットワーク(GAT)モデルを提案する。 制御フローグラフを分析して、脆弱性の修正を目的とした依存性のアップグレードから発生するアプリケーションの変更をプロファイルします。 結果は、コード脆弱性のリレーショナルダイナミクスに関する微妙な洞察を提供する上で、強化されたGATモデルの有効性を示す。
  論文  参考訳（メタデータ） (2024-03-08T02:01:47Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。