paperbot · PL 论文追踪

全部论文 待读 收藏

P2 VulZoo: A Comprehensive Vulnerability Intelligence Dataset

VulZoo:一个综合性的漏洞情报数据集
ASE Proceedings of the 39th IEEE/ACM International Conference on Automated Software Engineering2024匹配度 2/10 · 该论文构建漏洞情报数据集,属于安全与隐私领域,与用户关注的静态分析、LLM/Agent、浮点程序分析、贝叶斯程序分析均无直接关系;仅可能为漏洞评估任务提供底层数据,但不是方法或分析技术。引用 20 inbox
Bonan Ruan, Jiahao Liu, Weibo Zhao, Zhenkai Liang
crossref: 2026-09-12dblp: 2026-09-12arxiv: 2026-09-12

AI 速览

一句话:构建覆盖 17 个漏洞数据源的统一数据集 VulZoo,并提供源间关联与自动化数据处理工具。

软件漏洞是重要的安全与风险问题,已有大量技术用于漏洞评估与优先级排序,但研究者通常只能从有限数据源自行构造数据集,既缺乏对广泛漏洞情报的全局视图,又因重复的数据准备工作而难以评估新方案。为此,作者提出 VulZoo:一个覆盖 17 个漏洞数据源的综合性漏洞情报数据集,并在这些数据源之间建立关联,使不同任务能更直接地进行配置与适配。VulZoo 还提供实用脚本,支持数据自动同步与清洗、关系挖掘以及统计信息生成。该数据集已公开并提供增量维护更新。作者认为 VulZoo 可作为漏洞评估与优先级排序研究的重要输入,其视频与数据集仓库均已公开。

问题
漏洞评估与优先级排序研究常依赖研究者自行从有限数据源构造的数据集,缺乏对广泛漏洞情报的全局视图,且重复的数据准备过程使新方案的评估变得繁琐。
方法
整合 17 个漏洞数据源构建统一数据集,并建立数据源之间的关联,同时提供自动数据同步与清洗、关系挖掘和统计生成的实用脚本,公开并增量维护。
评估
以数据集本身的构建、公开与持续维护作为主要交付,通过多源覆盖、源间关联和配套工具脚本支持漏洞评估与优先级排序研究;摘要中未报告定量实验。
原文摘要(Abstract)

Software vulnerabilities pose critical security and risk concerns. Many techniques are proposed to assess and prioritize vulnerabilities. To evaluate their performance, researchers often craft datasets from limited data sources, lacking a global overview of broad vulnerability intelligence. The repetitive data preparation process complicates the evaluation of new solutions. To solve this issue, we propose VulZoo, a comprehensive vulnerability intelligence dataset that covers 17 vulnerability data sources. We also construct connections among these sources, enabling more straightforward configuration and adaptation for different tasks. VulZoo provides utility scripts for automatic data synchronization and cleaning, relationship mining, and statistics generation. We make VulZoo publicly available and maintain it with incremental updates. We believe that VulZoo serves as a valuable input to vulnerability assessment and prioritization studies. The video is at https://youtu.be/EvoxQmUAHtw. The dataset is at https://github.com/NUS-Curiosity/VulZoo.

链接与引用

DOI 原文 · arXiv · PDF(开放获取) · DBLP

BibTeX
@inproceedings{RuanLZL24,
  title = {VulZoo: A Comprehensive Vulnerability Intelligence Dataset},
  author = {Bonan Ruan and Jiahao Liu and Weibo Zhao and Zhenkai Liang},
  booktitle = {ASE},
  year = {2024},
  doi = {10.1145/3691620.3695345}
}