Buchumschlag

Poking Around in the Dark: Why a Shared Understanding of Components Matters

Fuente: arXiv

Gespeichert in:

Bibliographische Detailangaben
Hauptverfasser:	Reichmann, Felix, Krane, Wolfgang, Naiakshina, Alena, Johns, Martin, Koch, Simon
Format:	Preprint
Veröffentlicht:	2026
Schlagworte:	Software Engineering Cryptography and Security
Online-Zugang:	Acceder al recurso
Tags:	Tag hinzufügen Keine Tags, Fügen Sie den ersten Tag hinzu!

Ähnliche Einträge

A Taxonomy of Functional Security Features and How They Can Be Located
von: Hermann, Kevin, et al.
Veröffentlicht: (2025)

"I need to learn better searching tactics for privacy policy laws." Investigating Software Developers' Behavior When Using Sources on Privacy Issues
von: Horstmann, Stefan Albert, et al.
Veröffentlicht: (2025)

Using AI Assistants in Software Development: A Qualitative Study on Security Practices and Concerns
von: Klemmer, Jan H., et al.
Veröffentlicht: (2024)

From Component Manipulation to System Compromise: Understanding and Detecting Malicious MCP Servers
von: Huang, Yiheng, et al.
Veröffentlicht: (2026)

zkSBOM: Privacy-Preserving SBOM Sharing with Zero-Knowledge Sets
von: Sorger, Tom, et al.
Veröffentlicht: (2026)

VeriSBOM: Secure and Verifiable SBOM Sharing Via Zero-Knowledge Proofs
von: Castiglione, Gianpietro, et al.
Veröffentlicht: (2026)

SCRUTINEER: Detecting Logic-Level Usage Violations of Reusable Components in Smart Contracts
von: Lin, Xingshuang, et al.
Veröffentlicht: (2025)

Why Johnny Adopts Identity-Based Software Signing: A Usability Case Study of Sigstore
von: Kalu, Kelechi G., et al.
Veröffentlicht: (2025)

Mining the YARA Ecosystem: From Ad-Hoc Sharing to Data-Driven Threat Intelligence
von: Esteban, Dectot--Le Monnier de Gouville, et al.
Veröffentlicht: (2026)

MirrorFuzz: Leveraging LLM and Shared Bugs for Deep Learning Framework APIs Fuzzing
von: Ou, Shiwen, et al.
Veröffentlicht: (2025)

Linux Kernel Recency Matters, CVE Severity Doesn't, and History Fades
von: Przymus, Piotr, et al.
Veröffentlicht: (2026)

Take a Step Further: Understanding Page Spray in Linux Kernel Exploitation
von: Guo, Ziyi, et al.
Veröffentlicht: (2024)

Vulnerability Patching Across Software Products and Software Components: A Case Study of Red Hat's Product Portfolio
von: Ruohonen, Jukka, et al.
Veröffentlicht: (2025)

A Universal System for OpenID Connect Sign-ins with Verifiable Credentials and Cross-Device Flow
von: Hoops, Felix, et al.
Veröffentlicht: (2024)

Understanding the Changing Landscape of Automotive Software Vulnerabilities: Insights from a Seven-Year Analysis
von: Basu, Srijita, et al.
Veröffentlicht: (2025)

DecipherGuard: Understanding and Deciphering Jailbreak Prompts for a Safer Deployment of Intelligent Software Systems
von: Yang, Rui, et al.
Veröffentlicht: (2025)

SolPhishHunter: Towards Detecting and Understanding Phishing on Solana
von: Li, Ziwei, et al.
Veröffentlicht: (2025)

Understanding the Supply Chain and Risks of Large Language Model Applications
von: Ma, Yujie, et al.
Veröffentlicht: (2025)

Towards Understanding and Applying Security Assurance Cases for Automotive Systems
von: Mohamad, Mazen
Veröffentlicht: (2024)

Do Fine-Tuned LLMs Understand Vulnerabilities? An Investigation into the Semantic Trap
von: Huang, Feiyang, et al.
Veröffentlicht: (2026)

Understanding, Implementing, and Supporting Security Assurance Cases in Safety-Critical Domains
von: Mohamad, Mazen
Veröffentlicht: (2025)

An Empirical Study on the Effectiveness of Large Language Models for Binary Code Understanding
von: Shang, Xiuwei, et al.
Veröffentlicht: (2025)

From Reviewers' Lens: Understanding Bug Bounty Report Invalid Reasons with LLMs
von: Zheng, Jiangrui, et al.
Veröffentlicht: (2025)

Towards Understanding and Characterizing Vulnerabilities in Intelligent Connected Vehicles through Real-World Exploits
von: Wang, Yuelin, et al.
Veröffentlicht: (2026)

ThreMoLIA: Threat Modeling of Large Language Model-Integrated Applications
von: Jedrzejewski, Felix Viktor, et al.
Veröffentlicht: (2025)

How Far Have We Gone in Binary Code Understanding Using Large Language Models
von: Shang, Xiuwei, et al.
Veröffentlicht: (2024)

"False negative -- that one is going to kill you": Understanding Industry Perspectives of Static Analysis based Security Testing
von: Ami, Amit Seal, et al.
Veröffentlicht: (2023)

HighGuard: Cross-Chain Business Logic Monitoring of Smart Contracts
von: Eshghie, Mojtaba, et al.
Veröffentlicht: (2023)

In Specs we Trust? Conformance-Analysis of Implementation to Specifications in Node-RED and Associated Security Risks
von: Schneider, Simon, et al.
Veröffentlicht: (2025)

Software Supply Chain Security of Web3
von: Monperrus, Martin
Veröffentlicht: (2025)

Coverage-Guided Multi-Agent Harness Generation for Java Library Fuzzing
von: Loose, Nils, et al.
Veröffentlicht: (2026)

SBOM.EXE: Countering Dynamic Code Injection based on Software Bill of Materials in Java
von: Sharma, Aman, et al.
Veröffentlicht: (2024)

Verifiable Provenance of Software Artifacts with Zero-Knowledge Compilation
von: Ron, Javier, et al.
Veröffentlicht: (2026)

A Survey of Web Application Security Tutorials
von: Chembakottu, Bhagya, et al.
Veröffentlicht: (2026)

zkCraft: Prompt-Guided LLM as a Zero-Shot Mutation Pattern Oracle for TCCT-Powered ZK Fuzzing
von: Fu, Rong, et al.
Veröffentlicht: (2026)

GoLeash: Mitigating Golang Software Supply Chain Attacks with Runtime Policy Enforcement
von: Cesarano, Carmine, et al.
Veröffentlicht: (2025)

On-Chain Analysis of Smart Contract Dependency Risks on Ethereum
von: Jin, Monica, et al.
Veröffentlicht: (2025)

Proving and Rewarding Client Diversity to Strengthen Resilience of Blockchain Networks
von: Ron, Javier, et al.
Veröffentlicht: (2024)

SoK: Where to Fuzz? Assessing Target Selection Methods in Directed Fuzzing
von: Weissberg, Felix, et al.
Veröffentlicht: (2025)

A Ground-Truth-Based Evaluation of Vulnerability Detection Across Multiple Ecosystems
von: Mandl, Peter, et al.
Veröffentlicht: (2026)