意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

聚焦DataCon|开源软件包潜在恶意代码，，，，，，，怎样实现高效精准检测？？？？？？？

时间：2024-12-03 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

聚焦DataCon|开源软件包潜在恶意代码，，，，，，，怎样实现高效精准检测？？？？？？？

    11月28日，，，，，，，由清华大学网络科学与网络空间研究院团结意昂体育-科技赋能场景,让娱乐更有趣!、蚂蚁集团、广东联通、百度清静、赛尔网络、北京航空航天大学国家卓越工程师学院配合主理的DataCon2024大数据清静剖析竞赛圆满落幕，，，，，，，五大赛道冠军均已揭晓。。。。。。。。其中，，，，，，，“软件供应链清静”议题聚焦考察参赛者对恶意代码、恶意软件包的识别和检测水平。。。。。。。。最终来自中国科学院软件研究所的“SecureNexusLab供应链清静”战队脱颖而出，，，，，，，荣获该赛道冠军。。。。。。。。

聚焦DataCon|开源软件包潜在恶意代码，，，，，，，怎样实现高效精准检测？？？？？？？

    开源项目遭遇投毒？？？？？？？高效精准检测是要害

    软件清静是历届DataCon大数据清静剖析竞赛的重点关注议题，，，，，，，从2021年至2023年，，，，，，，大赛不但一连聚焦软件供应链清静，，，，，，，还逐步扩展到物联网清静、恶意软件自动化剖析等领域。。。。。。。。软件供应链清静已成为当今软件行业面临的一项重大挑战。。。。。。。。随着软件开发历程中对开源组件依赖性的一直增添，，，，，，，这为攻击者提供了新的入侵途径。。。。。。。。攻击者可以通过向开源项目注入恶意代码或改动现有组件的方法，，，，，，，对软件供应链实验攻击。。。。。。。。这种攻击往往隐藏性强、波及规模广,已经成为高级一连性威胁(APT)的主要手段之一。。。。。。。。

    本次赛题要求选手从NPM软件包、PyPI软件包中精准检测出包括恶意行为的软件包。。。。。。。。“要准确检测出这些恶意的开源组件并禁止易,需要综合运用多种手艺手段，，，，，，，如静态剖析、动态剖析，，，，，，，以及目今较为热门的大模子。。。。。。。。这就要求选手有一个较为普遍的手艺能力，，，，，，，并且可以处置惩罚大宗的数据。。。。。。。。其焦点难点在于怎样平衡检测中的误报率和漏报率。。。。。。。。”大赛评审委员会专家解说赛题难点时指出。。。。。。。。

    过高的误报率会导致大宗清静告警无法被实时有用处置惩罚，，，，，，，而高漏报率则可能使真正的高危威胁被忽视。。。。。。。。“我们面临的主要挑战是在缺乏先验知识的情形下难以准确地开展恶意软件包检测”SecureNexusLab战队成员体现，，，，，，，“别的，，，，，，，在起源筛选后的样本数据集中，，，，，，，保存显着的漏报与误报问题。。。。。。。。”

    为应对这些难题，，，，，，，该团队开发了一种基于聚类剖析的自研检测手艺，，，，，，，并团结其他静态剖析要领，，，，，，，以便在没有预设信息的条件下快速完成起源筛查。。。。。。。。他们构建了一个迭代优化框架：首先使用大型模子对潜在恶意代码举行评分和定位，，，，，，，以有用降低误报率； ；；；；然后，，，，，，，凭证大模子识别出的新规则重新扫描整个数据集，，，，，，，进一步镌汰漏报情形的爆发。。。。。。。。该计划在降低误报率、提高查全率等方面取得了显著突破。。。。。。。。

    赛事搭台促相助 科研效果走向实战应用

    竞赛所探索出的高效、精准的恶意代码检测要领，，，，，，，不但能够提升开源社区软件供应链的清静治理水平，，，，，，，还可以被整合到企业的开发工具链中，，，，，，，为一线开发者提供越发可靠的清静包管，，，，，，，增强整个软件行业的清静基础设施。。。。。。。。DataCon竞赛研究效果已被普遍应用于现实场景，，，，，，，乐成识别并防御了多起潜在的清静威胁，，，，，，，展现了极高的适用价值。。。。。。。。

    “在2022年的软件清静赛道中，，，，，，，PowerShell反混淆的赛题吸引了428支步队参赛。。。。。。。。由东南大学和复旦大学组成的dddd联队，，，，，，，他们工具的反混淆效果远超其他参赛者，，，，，，，并且解题思绪极其新颖。。。。。。。。”评审委员会专家回忆称。。。。。。。。

    赛后，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!手艺研究院星图实验室与该战队的两位成员举行了深入相助。。。。。。。。经由近两年的一连交流与协作，，，，，，，双方乐成将DataCon竞赛时代开发的原型工具，，，，，，，拓展成为效果远超现有解决计划的动态反混淆工具——PowerPeeler。。。。。。。。现在该工具已在天穹沙箱中获得普遍应用。。。。。。。。

    别的，，，，，，，这项研究效果还形成了一篇高质量的学术论文，，，，，，，并被国际网络清静领域的顶级聚会CCS 2024接受，，，，，，，展现出天下领先的研究水平。。。。。。。。

聚焦DataCon|开源软件包潜在恶意代码，，，，，，，怎样实现高效精准检测？？？？？？？

    意昂体育-科技赋能场景,让娱乐更有趣!手艺研究院成员在美国盐城湖市CCS 2024会场，，，，，，，先容Powershell反混淆事情

    意昂体育-科技赋能场景,让娱乐更有趣!构建全线供应链清静支持能力

    Gartner展望，，，，，，，到2025年全球45%的企业机构将遭遇软件供应链的攻击。。。。。。。。供应链清静公司ReversingLabs在2024年报告《软件供应链清静状态》中指出“已往三年中，，，，，，，源自开源软件包存储库的威胁增添了1,300%以上。。。。。。。。”

聚焦DataCon|开源软件包潜在恶意代码，，，，，，，怎样实现高效精准检测？？？？？？？

    软件供应链危害保存于应用系统的全生命周期，，，，，，，包括设计、生产、交付、安排、使用及运营、阻止等阶段。。。。。。。。意昂体育-科技赋能场景,让娱乐更有趣!以为，，，，，，，需要用系统工程要领系统化、全局性治理，，，，，，，来确保各个阶段的清静性和可靠性。。。。。。。。企业的软件供应链清静的手艺能力建设离不开四项要害能力，，，，，，，即开发清静能力、开源清静能力、清静安排运行能力、自动化渗透测试能力。。。。。。。。

    为此，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!提供了意昂体育-科技赋能场景,让娱乐更有趣!代码卫士，，，，，，，资助企业以最小价钱建设代码清静包管系统并落地实验； ；；；；意昂体育-科技赋能场景,让娱乐更有趣!开源卫士，，，，，，，实现开源软件资产识别、开源软件清静危害剖析、开源软件误差告警及开源软件清静治理等功效，，，，，，，包管企业交付更清静的软件； ；；；；意昂体育-科技赋能场景,让娱乐更有趣!天问软件供应链清静剖析系统，，，，，，，为高危误差影响规模评估、终端软件清静管控、后门植入事务自动发明、信创软件清静性测评等一系列软件供应链清静剖析事情提供支持，，，，，，，等等。。。。。。。。

    同时，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!构建了一套周全的软件供应链清静治理框架，，，，，，，资助用户建设以软件供应链清静检测为焦点，，，，，，，集软件供应链清静咨询、软件供应链应急响应处置惩罚、软件供应链清静教育与培训为一体的清静系统，，，，，，，整体提升软件供应链清静手艺防护和治理水平。。。。。。。。

聚焦DataCon|开源软件包潜在恶意代码，，，，，，，怎样实现高效精准检测？？？？？？？

    早在2021年，，，，，，，为了进一步强化天下规模内的软件供应链清静包管，，，，，，，深入源代码清静手艺研究、产品研发和市场效劳，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!与重庆市璧山区政府团结承建了“软件供应链清静检测中心”，，，，，，，成为天下首个软件供应链清静专业检测机构，，，，，，，已经在天下20余家合资公司设立检测机构分中心。。。。。。。。

    从学术科研的前沿探索，，，，，，，清静竞赛的实战演练，，，，，，，到产品开发的字斟句酌、治理框架的系统构建，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!始终走在行业生长的最前沿。。。。。。。。意昂体育-科技赋能场景,让娱乐更有趣!不但着眼软件供应链的起始环节，，，，，，，更致力于从源头强化清静理念，，，，，，，推动数字手艺底座的内生清静能力建设。。。。。。。。唯有确保软件供应链中的每一环节都清静可控，，，，，，，才华为数字经济的蓬勃生长提供最为坚实可靠的支持。。。。。。。。

意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】