Buchumschlag

Automated Mapping of Vulnerability Advisories onto their Fix Commits in Open Source Repositories

Fuente: arXiv

Gespeichert in:

Bibliographische Detailangaben
Hauptverfasser:	Hommersom, Daan, Sabetta, Antonino, Coppola, Bonaventura, Di Nucci, Dario, Tamburri, Damian A.
Format:	Preprint
Veröffentlicht:	2021
Schlagworte:	Software Engineering Cryptography and Security Machine Learning
Online-Zugang:	Acceder al recurso
Tags:	Tag hinzufügen Keine Tags, Fügen Sie den ersten Tag hinzu!

Ähnliche Einträge

A Manually-Curated Dataset of Fixes to Vulnerabilities of Open-Source Software
von: Ponta, Serena E., et al.
Veröffentlicht: (2019)

Beyond Metadata: Code-centric and Usage-based Analysis of Known Vulnerabilities in Open-source Software
von: Ponta, Serena E., et al.
Veröffentlicht: (2018)

Impact assessment for vulnerabilities in open-source software libraries
von: Plate, Henrik, et al.
Veröffentlicht: (2015)

Investigating Vulnerability Disclosures in Open-Source Software Using Bug Bounty Reports and Security Advisories
von: Ayala, Jessy, et al.
Veröffentlicht: (2025)

LLM-Enabled Open-Source Systems in the Wild: An Empirical Study of Vulnerabilities in GitHub Security Advisories
von: Shifat, Fariha Tanjim, et al.
Veröffentlicht: (2026)

Engineering Trustworthy Machine-Learning Operations with Zero-Knowledge Proofs
von: Scaramuzza, Filippo, et al.
Veröffentlicht: (2025)

PatchSeeker: Mapping NVD Records to their Vulnerability-fixing Commits with LLM Generated Commits and Embeddings
von: Nguyen, Huu Hung, et al.
Veröffentlicht: (2025)

Mapping NVD Records to Their Vulnerability-fixing Commits: How Hard is It?
von: Nguyen, Huu Hung, et al.
Veröffentlicht: (2025)

Detecting Protracted Vulnerabilities in Open Source Projects
von: Sridharkumar, Arjun, et al.
Veröffentlicht: (2026)

An Empirical Study of Vulnerable Package Dependencies in LLM Repositories
von: Liu, Shuhan, et al.
Veröffentlicht: (2025)

CrossCommitVuln-Bench: A Dataset of Multi-Commit Python Vulnerabilities Invisible to Per-Commit Static Analysis
von: Majumdar, Arunabh
Veröffentlicht: (2026)

Tracing Vulnerability Propagation Across Open Source Software Ecosystems
von: Ruohonen, Jukka, et al.
Veröffentlicht: (2025)

A Comprehensive Study on the Impact of Vulnerable Dependencies on Open-Source Software
von: Kumar, Shree Hari Bittugondanahalli Indra, et al.
Veröffentlicht: (2025)

Code-Centric Detection of Vulnerability-Fixing Commits: A Unified Benchmark and Empirical Study
von: Loose, Nils, et al.
Veröffentlicht: (2026)

ReposVul: A Repository-Level High-Quality Vulnerability Dataset
von: Wang, Xinchen, et al.
Veröffentlicht: (2024)

VulEval: Towards Repository-Level Evaluation of Software Vulnerability Detection
von: Wen, Xin-Cheng, et al.
Veröffentlicht: (2024)

Fixing Security Vulnerabilities with AI in OSS-Fuzz
von: Zhang, Yuntong, et al.
Veröffentlicht: (2024)

Fast and Accurate Silent Vulnerability Fix Retrieval
von: Liu, Xueqing, et al.
Veröffentlicht: (2025)

MAS-SZZ: Multi-Agentic SZZ Algorithm for Vulnerability-Inducing Commit Identification
von: Cao, Sicong, et al.
Veröffentlicht: (2026)

Static Security Vulnerability Scanning of Proprietary and Open-Source Software: An Adaptable Process with Variants and Results
von: Cusick, James J.
Veröffentlicht: (2025)

Unlocking Reproducibility: Automating re-Build Process for Open-Source Software
von: Hassanshahi, Behnaz, et al.
Veröffentlicht: (2025)

CodableLLM: Automating Decompiled and Source Code Mapping for LLM Dataset Generation
von: Manuel, Dylan, et al.
Veröffentlicht: (2025)

A Mixed-Methods Study of Open-Source Software Maintainers On Vulnerability Management and Platform Security Features
von: Ayala, Jessy, et al.
Veröffentlicht: (2024)

CleanVul: Automatic Function-Level Vulnerability Detection in Code Commits Using LLM Heuristics
von: Li, Yikun, et al.
Veröffentlicht: (2024)

KernJC: Automated Vulnerable Environment Generation for Linux Kernel Vulnerabilities
von: Ruan, Bonan, et al.
Veröffentlicht: (2024)

Evaluating and Improving the Robustness of Security Attack Detectors Generated by LLMs
von: Pasini, Samuele, et al.
Veröffentlicht: (2024)

OpenSCV: An Open Hierarchical Taxonomy for Smart Contract Vulnerabilities
von: Vidal, Fernando Richter, et al.
Veröffentlicht: (2023)

Root-Cause-Driven Automated Vulnerability Repair
von: Wang, Hulin, et al.
Veröffentlicht: (2026)

Does the Vulnerability Threaten Our Projects? Automated Vulnerable API Detection for Third-Party Libraries
von: Zhang, Fangyuan, et al.
Veröffentlicht: (2024)

LLM Agents for Automated Web Vulnerability Reproduction: Are We There Yet?
von: Liu, Bin, et al.
Veröffentlicht: (2025)

SecureFixAgent: A Hybrid LLM Agent for Automated Python Static Vulnerability Repair
von: Gajjar, Jugal, et al.
Veröffentlicht: (2025)

Execution-State-Aware LLM Reasoning for Automated Proof-of-Vulnerability Generation
von: Li, Haoyu, et al.
Veröffentlicht: (2026)

Automated Testing of Broken Authentication Vulnerabilities in Web APIs with AuthREST
von: Corradini, Davide, et al.
Veröffentlicht: (2025)

Sandboxing Adoption in Open Source Ecosystems
von: Alhindi, Maysara, et al.
Veröffentlicht: (2024)

VulKey: Automated Vulnerability Repair Guided by Domain-Specific Repair Patterns
von: Li, Jia, et al.
Veröffentlicht: (2026)

Analysis of Commit Signing on Github
von: Shittu, Abubakar Sadiq, et al.
Veröffentlicht: (2026)

LLM4CVE: Enabling Iterative Automated Vulnerability Repair with Large Language Models
von: Fakih, Mohamad, et al.
Veröffentlicht: (2025)

When Labels Are Scarce: A Systematic Mapping of Label-Efficient Code Vulnerability Detection
von: Khalal, Noor, et al.
Veröffentlicht: (2026)

APPATCH: Automated Adaptive Prompting Large Language Models for Real-World Software Vulnerability Patching
von: Nong, Yu, et al.
Veröffentlicht: (2024)

AutoVulnPHP: LLM-Powered Two-Stage PHP Vulnerability Detection and Automated Localization
von: Wang, Zhiqiang, et al.
Veröffentlicht: (2026)