취약성 검출 모델

Vulnerability Discovery Model

VDM(Vulnerability Discovery Model)은 검출 이벤트 데이터를 소프트웨어 신뢰성 모델과 함께 사용하여 예측합니다.VDM 기술에 대한 자세한 프레젠테이션은 [1]에서 확인할 수 있습니다.MCMCBayes 오픈소스 저장소에는 수많은 모델 구현이 있습니다.VDM의 예는 다음과 같습니다.

  • 알하즈미-말라이야:시간 기반 모형(Alhazmi-Malaiya 로지스틱([2]AML) 모형)
  • Alhazmi-Malaiya: 노력 기반[2] 모델
  • Rescola: 2차 모형 및 지수 모형
  • 앤더슨:열역학[4] 모델
  • 김: 와이벌 모델[5]
  • 선형 모형
  • 혹 모양[6] 모형
  • 독립 및 종속[7] 모델
  • 베이지안 모델[8] 평균을 사용한 취약성 검출 모델링
  • 다변량 취약성 검색 모델

참고 항목

레퍼런스

  1. ^ Johnston, Reuben (August 31, 2018). A Multivariate Bayesian Approach to Modeling Vulnerability Discovery in the Software Security Lifecycle (PhD). The George Washington University.
  2. ^ a b O. H. Alhazmi 및 Y. K. Malaiya, Proc.의 "시스템 소프트웨어의 정량적 취약성 평가"연간 신뢰성과 유지보수성 심포지엄, 2005년 1월, 페이지 615–620.
  3. ^ E. Rescola, "보안 취약점을 찾는 것이 좋은 생각인가?", Security and Privacy, 페이지 14-19, 2005년 1월/2월.
  4. ^ R. J. Anderson, "오픈 시스템과 클로즈드 시스템의 보안"- 오픈 소스 소프트웨어의 Boltzmann, Coase, Moore의 춤:경제, 법률, 정책.프랑스, 툴루즈: , 2002년 6월 20일부터 21일까지.
  5. ^ 조현철, 김진유, 야슈완트 K.Malaiya, "Weibull Distribution을 사용한 취약성 발견 모델링", issre, 페이지 299-300, 2008, 제19회 소프트웨어 신뢰성 엔지니어링 국제 심포지엄, 2008.
  6. ^ Anand, Adarsh; Bhatt, Navneet (2016-05-12). "Vulnerability Discovery Modeling and Weighted Criteria Based Ranking". Journal of the Indian Society for Probability and Statistics. 17 (1): 1–10. doi:10.1007/s41096-016-0006-4. ISSN 2364-9569. S2CID 111649745.
  7. ^ "VDM" (PDF).
  8. ^ Johnston; et al. (March 2019). "Bayesian-model averaging using MCMCBayes for web-browser vulnerability discovery". Reliability Engineering & System Safety. 183: 341–359. doi:10.1016/j.ress.2018.11.030. S2CID 59222056.
  9. ^ Johnston; et al. (August 2018). "Multivariate models using MCMCBayes for web-browser vulnerability discovery". Reliability Engineering & System Safety. 176: 52–61. doi:10.1016/j.ress.2018.03.024. S2CID 49323550.