| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-03-12 10:05 継続的Fuzzingデータを用いたJust-In-Time脆弱性予測の提案 ○加藤 陸・柏 祐太郎（奈良先端大）・藤原賢二（奈良女子大）・飯田 元（奈良先端大）  SS2024-73 |
|
| 抄録 | （和） | 近年，オープンソースソフトウェア(OSS)に含まれる脆弱性を原因としたセキュリティ問題が報告されて いる.そのため，脆弱性を効率的に検出する解決策として Fuzzing が注目されている. しかしながら，Fuzzing は膨大 な計算資源と実行時間を必要とするため，ソフトウェアに脆弱性を混入してから Fuzzing で検出するまでに多大な時 間を要してしまう.そこで本研究では，脆弱性のある変更をリポジトリにコミットされた段階で発見する手法を提案 する.具体的には，継続的 Fuzzing(短時間かつ継続的に実施する Fuzzing)の日次実行レポート等を活用し，Fuzzing の完了状態や過去の傾向からプログラムの変更に含まれる脆弱性を発見する機械学習モデルを構築する.本研究では， 継続的 Fuzzing のカバレッジレポートや Issue Tracker に蓄積されたバグレポート，GitHub 上のコミット履歴，開発者 の活動履歴を特徴量として用い，ランダムフォレストによる予測モデルを構築した.78 件の OSS プロジェクトを用い た実証実験の結果，提案手法は Accuracy が 0.64 ，Precision が 0.55 ，Recall が 0.86 ，F1-score が 0.67 ，AUC が 0.72 の精度で脆弱性を予測できることがわかった.当該予測結果は一般的なバグ予測で用いられる特徴量で構築したモデ ルと比較して，5.4 % から 13.6 % 高い予測精度であることを示している. |
| （英） | ||
| キーワード | （和） | Fuzzing / 脆弱性予測 / オープンソースソフトウェア / 継続的インテグレーション / / / / |
| （英） | / / / / / / / | |
| 文献情報 | 信学技報, vol. 124, no. 429, SS2024-73, pp. 176-181, 2025年3月. | |
| 資料番号 | SS2024-73 | |
| 発行日 | 2025-03-03 (SS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | SS2024-73 |
|
| 研究会情報 | |
| 研究会 | SS |
| 開催期間 | 2025-03-10 - 2025-03-12 |
| 開催地（和） | アマホームPLAZA（鹿児島県奄美市） |
| 開催地（英） | |
| テーマ（和） | ソフトウェアサイエンスおよび一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | SS |
| 会議コード | 2025-03-SS |
| 本文の言語 | 日本語（英語タイトルなし） |
| タイトル（和） | 継続的Fuzzingデータを用いたJust-In-Time脆弱性予測の提案 |
| サブタイトル（和） | |
| タイトル（英） | |
| サブタイトル（英） | |
| キーワード(1)（和/英） | Fuzzing / |
| キーワード(2)（和/英） | 脆弱性予測 / |
| キーワード(3)（和/英） | オープンソースソフトウェア / |
| キーワード(4)（和/英） | 継続的インテグレーション / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 加藤 陸 / / カトウ リク |
| 第1著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) (略称： ) |
| 第2著者 氏名（和/英/ヨミ） | 柏 祐太郎 / / カシワ ユウタロウ |
| 第2著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) (略称： ) |
| 第3著者 氏名（和/英/ヨミ） | 藤原 賢二 / / フジワラ ケンジ |
| 第3著者 所属（和/英） | 奈良女子大学 (略称： 奈良女子大) (略称： ) |
| 第4著者 氏名（和/英/ヨミ） | 飯田 元 / / イイダ ハジム |
| 第4著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-03-12 10:05:00 |
| 発表時間 | 25分 |
| 申込先研究会 | SS |
| 資料番号 | SS2024-73 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.429 |
| ページ範囲 | pp.176-181 |
| ページ数 | 6 |
| 発行日 | 2025-03-03 (SS) |
[研究会発表申込システムのトップページに戻る]