Buchumschlag

The Code the World Depends On: A First Look at Technology Makers' Open Source Software Dependencies

Fuente: arXiv

Gespeichert in:

Bibliographische Detailangaben
Hauptverfasser:	Patrick, Cadence, Ruth, Kimberly, Durumeric, Zakir
Format:	Preprint
Veröffentlicht:	2024
Schlagworte:	Software Engineering Cryptography and Security
Online-Zugang:	Acceder al recurso
Tags:	Tag hinzufügen Keine Tags, Fügen Sie den ersten Tag hinzu!

Ähnliche Einträge

A Comprehensive Study on the Impact of Vulnerable Dependencies on Open-Source Software
von: Kumar, Shree Hari Bittugondanahalli Indra, et al.
Veröffentlicht: (2025)

An Analysis of Malicious Packages in Open-Source Software in the Wild
von: Zhou, Xiaoyan, et al.
Veröffentlicht: (2024)

Software Supply Chain Smells: Lightweight Analysis for Secure Dependency Management
von: Schmid, Larissa, et al.
Veröffentlicht: (2026)

Tracing Vulnerability Propagation Across Open Source Software Ecosystems
von: Ruohonen, Jukka, et al.
Veröffentlicht: (2025)

Unlocking Reproducibility: Automating re-Build Process for Open-Source Software
von: Hassanshahi, Behnaz, et al.
Veröffentlicht: (2025)

A Large-scale Fine-grained Analysis of Packages in Open-Source Software Ecosystems
von: Zhou, Xiaoyan, et al.
Veröffentlicht: (2024)

Uncovering Hidden Inclusions of Vulnerable Dependencies in Real-World Java Projects
von: Schott, Stefan, et al.
Veröffentlicht: (2026)

Finding 709 Defects in 258 Projects: An Experience Report on Applying CodeQL to Open-Source Embedded Software (Experience Paper) -- Extended Report
von: Shen, Mingjie, et al.
Veröffentlicht: (2023)

Tracking Down Software Cluster Bombs: A Current State Analysis of the Free/Libre and Open Source Software (FLOSS) Ecosystem
von: Tatschner, Stefan, et al.
Veröffentlicht: (2025)

ARMS: A Vision for Actor Reputation Metric Systems in the Open-Source Software Supply Chain
von: Kalu, Kelechi G., et al.
Veröffentlicht: (2025)

A Mixed-Methods Study of Open-Source Software Maintainers On Vulnerability Management and Platform Security Features
von: Ayala, Jessy, et al.
Veröffentlicht: (2024)

Towards Robust Detection of Open Source Software Supply Chain Poisoning Attacks in Industry Environments
von: Zheng, Xinyi, et al.
Veröffentlicht: (2024)

Static Security Vulnerability Scanning of Proprietary and Open-Source Software: An Adaptable Process with Variants and Results
von: Cusick, James J.
Veröffentlicht: (2025)

Investigating Vulnerability Disclosures in Open-Source Software Using Bug Bounty Reports and Security Advisories
von: Ayala, Jessy, et al.
Veröffentlicht: (2025)

Beyond Metadata: Code-centric and Usage-based Analysis of Known Vulnerabilities in Open-source Software
von: Ponta, Serena E., et al.
Veröffentlicht: (2018)

Patch2QL: Discover Cognate Defects in Open Source Software Supply Chain With Auto-generated Static Analysis Rules
von: Wang, Fuwei, et al.
Veröffentlicht: (2024)

Classport: Designing Runtime Dependency Introspection for Java
von: Cofano, Serena, et al.
Veröffentlicht: (2025)

Towards a Benchmark for Dependency Decision-Making
von: Singla, Tanmay, et al.
Veröffentlicht: (2026)

A First Look at Privacy Risks of Android Task-executable Voice Assistant Applications
von: Pan, Shidong, et al.
Veröffentlicht: (2025)

An Overview of Cyber Security Funding for Open Source Software
von: Ruohonen, Jukka, et al.
Veröffentlicht: (2024)

Automated Attack Synthesis for Constant Product Market Makers
von: Han, Sujin, et al.
Veröffentlicht: (2024)

Sandboxing Adoption in Open Source Ecosystems
von: Alhindi, Maysara, et al.
Veröffentlicht: (2024)

Profile of Vulnerability Remediations in Dependencies Using Graph Analysis
von: Vera, Fernando, et al.
Veröffentlicht: (2024)

An Empirical Study of Vulnerable Package Dependencies in LLM Repositories
von: Liu, Shuhan, et al.
Veröffentlicht: (2025)

On-Chain Analysis of Smart Contract Dependency Risks on Ethereum
von: Jin, Monica, et al.
Veröffentlicht: (2025)

Finding Privacy-relevant Source Code
von: Tang, Feiyang, et al.
Veröffentlicht: (2024)

A Manually-Curated Dataset of Fixes to Vulnerabilities of Open-Source Software
von: Ponta, Serena E., et al.
Veröffentlicht: (2019)

Bytecode-centric Detection of Known-to-be-vulnerable Dependencies in Java Projects
von: Schott, Stefan, et al.
Veröffentlicht: (2025)

Detecting Protracted Vulnerabilities in Open Source Projects
von: Sridharkumar, Arjun, et al.
Veröffentlicht: (2026)

Establishing Provenance Before Coding: Traditional and Next-Gen Software Signing
von: Schorlemmer, Taylor R., et al.
Veröffentlicht: (2024)

SAVANT: Vulnerability Detection in Application Dependencies through Semantic-Guided Reachability Analysis
von: Lingxiang, Wang, et al.
Veröffentlicht: (2025)

What's in a Package? Getting Visibility Into Dependencies Using Security-Sensitive API Calls
von: Rahman, Imranur, et al.
Veröffentlicht: (2024)

Insecure Ingredients? Exploring Dependency Update Patterns of Bundled JavaScript Packages on the Web
von: Swierzy, Ben, et al.
Veröffentlicht: (2025)

Centralized Defense: Logging and Mitigation of Kubernetes Misconfigurations with Open Source Tools
von: Russell, Eoghan, et al.
Veröffentlicht: (2024)

SBOM.EXE: Countering Dynamic Code Injection based on Software Bill of Materials in Java
von: Sharma, Aman, et al.
Veröffentlicht: (2024)

WildCode: An Empirical Analysis of Code Generated by ChatGPT
von: Khanmohammadi, Kobra, et al.
Veröffentlicht: (2025)

Securing Tomorrow's Smart Cities: Investigating Software Security in Internet of Vehicles and Deep Learning Technologies
von: Jain, Ridhi, et al.
Veröffentlicht: (2024)

Safety Interventions against Adversarial Patches in an Open-Source Driver Assistance System
von: Chen, Cheng, et al.
Veröffentlicht: (2025)

CodableLLM: Automating Decompiled and Source Code Mapping for LLM Dataset Generation
von: Manuel, Dylan, et al.
Veröffentlicht: (2025)

VERCATION: Precise Vulnerable Open-source Software Version Identification based on Static Analysis and LLM
von: Cheng, Yiran, et al.
Veröffentlicht: (2024)