arXiv· Mahzabin Tamanna·· 11 天前推荐指数18
建筑软件依赖安全跨生态研究：904 个 GitHub 仓库中仅 54.6% 可完成漏洞评估
What Is Under the Hood? A Cross-Ecosystem Study of Vulnerable Dependencies in Construction Software
AI 导读
一项针对 904 个建筑相关 GitHub 仓库的跨生态实证研究发现，仅 494 个（54.6%）仓库能完成依赖漏洞评估，依赖可见性存在明显缺口。成功扫描的仓库中 395 个（80.0%）含至少一个已公布漏洞的依赖版本，97.2% 的受影响仓库存在 High 或 Critical 级风险。
来源：arXiv · arxiv.org