Construction of Software Supply Chain Threat Portrait Based on Chain Perspective

纵向 计算机科学 脆弱性(计算) 计算机安全 威胁模型 软件 透视图(图形) 领域(数学分析) 事件(粒子物理) 人工智能 艺术 数学分析 物理 数学 量子力学 程序设计语言 艺术史
作者
Maoyang Wang,Peng Wu,Qi Luo
出处
期刊:Mathematics [Multidisciplinary Digital Publishing Institute]
卷期号:11 (23): 4856-4856
标识
DOI:10.3390/math11234856
摘要

With the rapid growth of the software industry, the software supply chain (SSC) has become the most intricate system in the complete software life cycle, and the security threat situation is becoming increasingly severe. For the description of the SSC, the relevant research mainly focuses on the perspective of developers, lacking a comprehensive understanding of the SSC. This paper proposes a chain portrait framework of the SSC based on a resource perspective, which comprehensively depicts the threat model and threat surface indicator system of the SSC. The portrait model includes an SSC threat model and an SSC threat indicator matrix. The threat model has 3 levels and 32 dimensions and is based on a generative artificial intelligence model. The threat indicator matrix is constructed using the Attack Net model comprising 14-dimensional attack strategies and 113-dimensional attack techniques. The proposed portrait model’s effectiveness is verified through existing SSC security events, domain experts, and event visualization based on security analysis models.

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
PDF的下载单位、IP信息已删除 (2025-6-4)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
橙子完成签到 ,获得积分10
刚刚
刻苦的晓蕾完成签到,获得积分10
刚刚
崔志海完成签到,获得积分10
1秒前
1秒前
2秒前
胡须应助祁乐安采纳,获得20
5秒前
刘钱美子完成签到,获得积分10
5秒前
qian完成签到 ,获得积分10
5秒前
李治海发布了新的文献求助10
6秒前
醉眠完成签到 ,获得积分10
6秒前
Fin2046完成签到,获得积分10
6秒前
学不懂数学完成签到,获得积分10
7秒前
莓烦恼完成签到 ,获得积分10
8秒前
9秒前
白江虎完成签到,获得积分10
10秒前
11秒前
阳光的凌雪完成签到 ,获得积分10
12秒前
文艺小馒头完成签到,获得积分10
12秒前
赵赵发布了新的文献求助20
13秒前
橙子发布了新的文献求助10
15秒前
16秒前
Wsyyy完成签到 ,获得积分10
18秒前
18秒前
ganjqly完成签到,获得积分10
18秒前
董惠玲66发布了新的文献求助10
19秒前
g7001完成签到,获得积分10
21秒前
blue发布了新的文献求助10
21秒前
刘铭晨完成签到,获得积分10
21秒前
XYZ完成签到 ,获得积分10
22秒前
wmszhd完成签到,获得积分10
22秒前
付艳完成签到,获得积分10
22秒前
CAOHOU应助论文顺利采纳,获得10
23秒前
nancy93228完成签到 ,获得积分10
24秒前
搜集达人应助JW采纳,获得10
26秒前
???完成签到,获得积分10
28秒前
优秀的白曼完成签到,获得积分10
30秒前
王小西发布了新的文献求助10
31秒前
碧蓝莫言完成签到 ,获得积分10
33秒前
清璃完成签到 ,获得积分10
34秒前
虚心的寒梦完成签到,获得积分10
34秒前
高分求助中
【提示信息,请勿应助】关于scihub 10000
Les Mantodea de Guyane: Insecta, Polyneoptera [The Mantids of French Guiana] 3000
徐淮辽南地区新元古代叠层石及生物地层 3000
The Mother of All Tableaux: Order, Equivalence, and Geometry in the Large-scale Structure of Optimality Theory 3000
Handbook of Industrial Diamonds.Vol2 1100
Global Eyelash Assessment scale (GEA) 1000
Picture Books with Same-sex Parented Families: Unintentional Censorship 550
热门求助领域 (近24小时)
化学 材料科学 医学 生物 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 遗传学 基因 物理化学 催化作用 冶金 细胞生物学 免疫学
热门帖子
关注 科研通微信公众号,转发送积分 4038303
求助须知:如何正确求助?哪些是违规求助? 3576013
关于积分的说明 11374210
捐赠科研通 3305780
什么是DOI,文献DOI怎么找? 1819322
邀请新用户注册赠送积分活动 892672
科研通“疑难数据库(出版商)”最低求助积分说明 815029