原创力文档摘要
在开源软件的发展历程中，协同开发模式凭借可直接引入、修改和扩展第
三方组件等优势，有效避免了重复性工作，被广泛应用于教育、医疗等众多领
域。然而，第三方组件的引入也带来了由直接或间接依赖关系组成的复杂依赖
链，给开源软件的漏洞检测带来新的挑战。特别是，现有的开源软件漏洞相关
研究常常忽略漏洞传播、依赖关系分析不彻底、缺乏组件与漏洞关联关系整合
等问题。鉴于此，本文围绕开源软件第三方组件的安全评估问题，研究基于图
结构的安全漏洞检测和评估方法，主要包括以下内容：
（1）针对漏洞通过
摘要
在开源软件的发展历程中，协同开发模式凭借可直接引入、修改和扩展第
三方组件等优势，有效避免了重复性工作，被广泛应用于教育、医疗等众多领
域。然而，第三方组件的引入也带来了由直接或间接依赖关系组成的复杂依赖
链，给开源软件的漏洞检测带来新的挑战。特别是，现有的开源软件漏洞相关
研究常常忽略漏洞传播、依赖关系分析不彻底、缺乏组件与漏洞关联关系整合
等问题。鉴于此，本文围绕开源软件第三方组件的安全评估问题，研究基于图
结构的安全漏洞检测和评估方法，主要包括以下内容：
（1）针对漏洞通过
文档评论（0）