Abstract-Software system innehåller inneboende sårbarheter som har utnyttjats tidigare vilket resulterar i betydande intäktsförluster. Studiet av sårbarhetslivscykler kan bidra till utveckling, spridning och underhåll av programvarusystem. Den kan också bidra till att utforma framtida säkerhetsstrategier och genomföra revisioner av tidigare incidenter. Dessutom kan en sådan analys hjälpa kunderna att bedöma de säkerhetsrisker som är förknippade med programvaruprodukter från olika leverantörer. I detta dokument genomför vi en undersökande mätning studie av en stor programvara sårbarhetsdata som innehåller 46310 sårbarheter som offentliggjorts sedan 1988 till 2011. Vi undersöker sårbarheter längs följande sju dimensioner: (1) faser i sårbarheternas livscykel, (2) utvecklingen av sårbarheter under åren, (3) sårbarheternas funktionalitet, (4) tillträdeskrav för utnyttjande av sårbarheter, (5) risknivå för sårbarheter, (6) mjukvaruleverantörer och (7) programvaruprodukter. Vår undersökande analys avslöjar flera statistiskt signifikanta fynd som har viktiga konsekvenser för utveckling och distribution av programvara.
En annan studie har mätt egenskaper som utveckling av sårbarheter under åren, effekter av sårbarheter, och tillgång som krävs för utnyttjanden över sårbarheter och deras konsekvenser för programvarudesign, utveckling, distribution och hantering REF.
A large scale exploratory analysis of software vulnerability life cycles
{'venue': "ICSE '12", 'journal': None, 'mag_field_of_study': ['Computer Science']}