機能特化型脆弱性の検出手法APISSの提案

Detecting Functionality-Specific Vulnerabilities via Retrieving Individual Functionality-Equivalent APIs in Open-Source Repositories

APIの脆弱性を効率的に検出する手法

2025-01-01 被引用 16100 中級
LLM
  • ソフトウェア開発におけるAPIの脆弱性は重要な課題です。
  • 本研究では、APISSという新しい手法を提案し、APIのドキュメントやシグネチャを利用して脆弱性を検出します。
  • APISSは高い精度と効率を持ち、従来手法を大きく上回る成果を示しています。
脆弱性検出API機械学習

APIに特化した脆弱性は、ソフトウェア開発者にとって避けるべき重要な問題です。本論文では、APISSという新しいアプローチを提案し、APIのドキュメントやシグネチャを活用して機能特化型脆弱性を効率的に検出します。APISSは、従来の手法に比べて高い精度を持ち、手動コストも大幅に削減できる点が特徴です。セキュリティに関心のある開発者や研究者にとって、非常に価値のある研究です。

セキュリティ対策に興味があるソフトウェア開発者や研究者に向いています。

Detecting Functionality-Specific Vulnerabilities via Retrieving Individual Functionality-Equivalent APIs in Open-Source Repositories
Chen, Tianyu, Wang, Zeyu, Li, Lin, Li, Ding, Li, Zongyang, Chang, Xiaoning ほか