高教社课件软件数据分析技术与应用第8章 - 8.4.1 安全缺陷报告分析一问题概述.pptxVIP

软件安全缺陷报告智能分析与检测

目的和意义2缺陷报告是软件开发与维护过程中所发现的系统问题的记录，通常采用缺陷跟踪系统（如JIRA、LaunchPad、Bugzilla等）进行管理。安全漏洞报告/安全缺陷报告检测对于降低系统安全风险具有重要实际意义！研究人员对Linux和MySQL发生漏洞事件调研分析显示，分别有30%和60%漏洞攻击事件由缺陷报告中的隐藏漏洞导致。“安全漏洞安全缺陷”软件安全漏洞是信息安全事件的根源已有研究表明，绝大多数安全攻击事件都是利用软件中存在的安全漏洞来实施的。

安全缺陷报告未正确识别的原因31.缺陷报告者对安全相关缺陷的认知不足2.缺陷报告者缺乏对安全缺陷缓解措施的理解导致错误分类3.可靠性问题与安全问题之间的混淆

SBR–SecuritybugreportNSBR–Non-securitybugreportSBR识别二分类问题安全缺陷报告识别问题形式化描述基本概念与符号定义：SBR（Security-RelatedBugReport）：指那些与软件安全性相关的缺陷报告。NSBR（Non-Security-RelatedBugReport）：指那些与软件安全性无关的缺陷报告。符号化处理：SBR（正样本）用数字1表示；NSBR（负样本）用数字0表示。

5安全漏洞报告检测基本流程安全缺陷报告