2026-05-12T05:55:50Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00196352 2025-01-19T22:45:31Z 6504:9795:9803

GitHubにおけるセキュリティバグ報告と修正の調査 中野, 大扉 亀井, 靖高 Abram, Hindle 佐藤, 亮介 鵜林, 尚靖 ソフトウェア科学・工学 ソフトウェア開発において，セキュリティバグの修正はシステム障害や情報漏洩を防ぐために重要であると考えられている．セキュリティバグの情報をサポートする仕組みとして，Common Vulnerabilities and Exposures（CVE）が存在する． ソフトウェア開発者は，セキュリティバグの存在を報告する際や修正を行う際にCVEを利用して情報をやりとりすることがある．本研究では，GitHub上の開発内でCVEを利用しているセキュリティバグ報告，修正を取得し，それらの修正方法，修正時間に着目して分析を行った． conference paper 情報処理学会 2019-02-28 application/pdf 第81回全国大会講演論文集 1 2019 287 288 AN00349328 https://ipsj.ixsq.nii.ac.jp/record/196352/files/IPSJ-Z81-6N-06.pdf jpn