基于漏洞属性分析的软件安全评估方法

摘要

软件漏洞存在于软件生命周期的各个阶段.目前已有的软件漏洞评估方法所涉及的属性较少,且大多数只是对软件采取定性的评估.首先分析了现在比较权威的漏洞库,通过相关漏洞库找到对软件安全影响比较大的属性,在此基础之上利用专家经验法来量化相关属性,并提出对软件安全进行量化评估的方法,为后续的软件漏洞修复工作提供有效依据.