Skip to main content
CenXiv.org
此网站处于试运行阶段,支持我们!
我们衷心感谢所有贡献者的支持。
贡献
赞助
cenxiv logo > cs > arXiv:2507.16685v1

帮助 | 高级搜索

计算机科学 > 软件工程

arXiv:2507.16685v1 (cs)
[提交于 2025年7月22日 ]

标题: VulGuard:一种统一的工具,用于评估即时漏洞预测模型

标题: VulGuard: An Unified Tool for Evaluating Just-In-Time Vulnerability Prediction Models

Authors:Duong Nguyen, Manh Tran-Duc, Thanh Le-Cong, Triet Huynh Minh Le, M. Ali Babar, Quyet-Thang Huynh
摘要: 我们提出VulGuard,一种自动化工具,旨在简化从GitHub仓库中提取、处理和分析提交,以进行即时漏洞预测(JIT-VP)研究。 VulGuard自动挖掘提交历史,提取细粒度的代码更改、提交信息和软件工程指标,并对其进行格式化以便后续分析。 此外,它集成了几种最先进的漏洞预测模型,使研究人员能够以最小的设置训练、评估和比较模型。 通过在一个统一的框架中支持仓库级别的挖掘和模型级别的实验,VulGuard解决了软件安全研究中的可重复性和可扩展性等关键挑战。 VulGuard还可以轻松集成到CI/CD流水线中。 我们在两个有影响力的开源项目FFmpeg和Linux内核中展示了该工具的有效性,突显了其加速现实世界JIT-VP研究和促进标准化基准测试的潜力。 演示视频可在以下链接查看:https://youtu.be/j96096-pxbs
摘要: We present VulGuard, an automated tool designed to streamline the extraction, processing, and analysis of commits from GitHub repositories for Just-In-Time vulnerability prediction (JIT-VP) research. VulGuard automatically mines commit histories, extracts fine-grained code changes, commit messages, and software engineering metrics, and formats them for downstream analysis. In addition, it integrates several state-of-the-art vulnerability prediction models, allowing researchers to train, evaluate, and compare models with minimal setup. By supporting both repository-scale mining and model-level experimentation within a unified framework, VulGuard addresses key challenges in reproducibility and scalability in software security research. VulGuard can also be easily integrated into the CI/CD pipeline. We demonstrate the effectiveness of the tool in two influential open-source projects, FFmpeg and the Linux kernel, highlighting its potential to accelerate real-world JIT-VP research and promote standardized benchmarking. A demo video is available at: https://youtu.be/j96096-pxbs
主题: 软件工程 (cs.SE)
引用方式: arXiv:2507.16685 [cs.SE]
  (或者 arXiv:2507.16685v1 [cs.SE] 对于此版本)
  https://doi.org/10.48550/arXiv.2507.16685
通过 DataCite 发表的 arXiv DOI

提交历史

来自: Duong Nguyen Mr [查看电子邮件]
[v1] 星期二, 2025 年 7 月 22 日 15:18:44 UTC (594 KB)
全文链接:

获取论文:

    查看标题为《》的 PDF
  • 查看中文 PDF
  • 查看 PDF
  • HTML(实验性)
  • TeX 源代码
  • 其他格式
许可图标 查看许可
当前浏览上下文:
cs.SE
< 上一篇   |   下一篇 >
新的 | 最近的 | 2025-07
切换浏览方式为:
cs

参考文献与引用

  • NASA ADS
  • 谷歌学术搜索
  • 语义学者
a 导出 BibTeX 引用 加载中...

BibTeX 格式的引用

×
数据由提供:

收藏

BibSonomy logo Reddit logo

文献和引用工具

文献资源探索 (什么是资源探索?)
连接的论文 (什么是连接的论文?)
Litmaps (什么是 Litmaps?)
scite 智能引用 (什么是智能引用?)

与本文相关的代码,数据和媒体

alphaXiv (什么是 alphaXiv?)
CatalyzeX 代码查找器 (什么是 CatalyzeX?)
DagsHub (什么是 DagsHub?)
Gotit.pub (什么是 GotitPub?)
Hugging Face (什么是 Huggingface?)
带有代码的论文 (什么是带有代码的论文?)
ScienceCast (什么是 ScienceCast?)

演示

复制 (什么是复制?)
Hugging Face Spaces (什么是 Spaces?)
TXYZ.AI (什么是 TXYZ.AI?)

推荐器和搜索工具

影响之花 (什么是影响之花?)
核心推荐器 (什么是核心?)
IArxiv 推荐器 (什么是 IArxiv?)
  • 作者
  • 地点
  • 机构
  • 主题

arXivLabs:与社区合作伙伴的实验项目

arXivLabs 是一个框架,允许合作伙伴直接在我们的网站上开发和分享新的 arXiv 特性。

与 arXivLabs 合作的个人和组织都接受了我们的价值观,即开放、社区、卓越和用户数据隐私。arXiv 承诺这些价值观,并且只与遵守这些价值观的合作伙伴合作。

有一个为 arXiv 社区增加价值的项目想法吗? 了解更多关于 arXivLabs 的信息.

这篇论文的哪些作者是支持者? | 禁用 MathJax (什么是 MathJax?)
  • 关于
  • 帮助
  • contact arXivClick here to contact arXiv 联系
  • 订阅 arXiv 邮件列表点击这里订阅 订阅
  • 版权
  • 隐私政策
  • 网络无障碍帮助
  • arXiv 运营状态
    通过...获取状态通知 email 或者 slack

京ICP备2025123034号