VPSS：面向软件供应链的漏洞影响评估
本文介绍了一种名为VPSS的漏洞传播评分系统，用于评估软件供应链中漏洞的影响范围和规模。该系统基于函数调用图级别的传播分析算法，能够精确识别受漏洞影响的下游依赖项目，并通过量化指标帮助进行科学、及时的漏洞治理。
博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要；全文在作者自己的站点上，阅读请点上面的按钮过去——文章的版权一直在原作者手里。
你也在写博客？做一张「已被博客雷达收录」的徽章挂回自己的站，想挂就挂，也不占首页。
本文介绍了一种名为VPSS的漏洞传播评分系统，用于评估软件供应链中漏洞的影响范围和规模。该系统基于函数调用图级别的传播分析算法，能够精确识别受漏洞影响的下游依赖项目，并通过量化指标帮助进行科学、及时的漏洞治理。
博客雷达不转载正文。这里只有标题、作者、时间和一小段 AI 生成的摘要；全文在作者自己的站点上，阅读请点上面的按钮过去——文章的版权一直在原作者手里。
你也在写博客？做一张「已被博客雷达收录」的徽章挂回自己的站，想挂就挂，也不占首页。