Abstrakt. I sökandet efter mätvärden som kan förutsäga förekomsten av sårbarheter tidigt i programvarans livscykel, kan det finnas vissa fördelar med att välja mätvärden från den icke-säkerhetsvärld. Vi analyserade icke-säkerhets- och säkerhetsfelsdata som rapporterats för 2007 för ett Cisco-programsystem. Vi använde icke-säkerhetsfelrapporter som indatavariabler i en klassifikations- och regressionsträdsmodell (CART) för att fastställa sannolikheten för att en komponent kommer att ha minst en sårbarhet. Med hjälp av CART rangordnade vi alla systemkomponenter i fallande ordning av deras sannolikheter och fann att 57% av de sårbara komponenterna var i topp nio procent av den totala komponentrankningen, men med en 48% falskt positiv. Resultaten visar att icke-säkerhetsfel kan användas som en av indatavariablerna för säkerhetsrelaterade förutsägelsemodeller.
På samma sätt, Gegick et al. REF försökte använda felrapporter utan säkerhet för att bygga sina modeller.
Toward Non-security Failures as a Predictor of Security Faults and Failures
{'venue': 'ESSoS', 'journal': None, 'mag_field_of_study': ['Computer Science']}