高教社课件软件数据分析技术与应用第8章 - 8.4.2 安全缺陷分析 — 安全缺陷识别数据集构建.pptxVIP

基于迭代投票机制的安全缺陷报告检测数据集自动构建方法

研究动机2数据是机器学习以及智能化发展的基础面向SBR检测的公开可用数据集缺乏大规模软件开源数据CVE

3方法框架方法框架

4CVE与安全缺陷报告之间关联关系示例图2-1CVEDetail页面示例图2-2CVE-2015-3289（图2-1）所对应的源缺陷报告

5CVE与安全缺陷报告之间关联关系示例卡片分类法：对于需要检查的记录，我们为每个记录创建一张卡片，并将每个记录分类为SBR或NSBR。每个记录至少由三个成员独立分类。

迭代投票算法6停止准则:准则I:预测结果中没有被一致预测为NSBR的数据存在;准则II:目标数据集数量达到阈值.

目标数据集及预测结果7

主要贡献8首次提出SBR检测大规模数据集自动构建方法OpenStack项目数据集构建（8W条记录）Chromium数据集标签质量改进方法和数据集在Github公开

谢谢！THANKYOU!