Operativa system representerar komplexa interaktiva programvarusystem som styr tillgången till information. Sårbarheter som finns i sådan programvara utgör betydande säkerhetsrisker. I detta dokument undersöker vi genomförbarheten av kvantitativ karakterisering av sårbarheter. För Windows 98 och Windows NT 4.0, presenterar vi tomter för kumulativa antal sårbarheter hittades. En tidsbaserad modell för de totala sårbarheter som upptäckts föreslås och är monterad på data för två operativsystem. Vi inför en åtgärd som kallas likvärdig insats och föreslår en alternativ modell som är jämförbar med tillväxtmodellerna för mjukvarutillförlitlighet. Vi har visat att båda modellerna passar bra och passformen är betydande. Vi diskuterar möjligheten att använda en ny åtgärd som kallas sårbarhetstäthet. Vi presenterar data om kända defekttätheter för de två operativsystemen och diskuterar relationen mellan sårbarheternas densiteter och de allmänna defekterna. Detta förhållande kan leda oss till potentiella sätt att uppskatta antalet sårbarheter i framtiden.
Alhazmi och Malaiya föreslog en tidsbaserad modell för den totala sårbarheten och en alternativ modell som är jämförbar med programvarans tillförlitlighet tillväxtmodeller REF.
Quantitative vulnerability assessment of systems software
{'venue': 'Annual Reliability and Maintainability Symposium, 2005. Proceedings.', 'journal': 'Annual Reliability and Maintainability Symposium, 2005. Proceedings.', 'mag_field_of_study': ['Computer Science']}