CVEfixes|安全研究数据集|漏洞检测数据集

displayName: CVEfixes
license:
- CC BY 4.0
paperUrl: https://arxiv.org/pdf/2107.08760v1.pdf
publishDate: "2021-07-18"
publishUrl: https://zenodo.org/record/4476564
publisher:
- Simula Research Laboratory
tags:
- Vulnerabilities
taskTypes:
- Vulnerability Detection

---
# 数据集介绍
## 简介
CVEfixes 是一个全面的漏洞数据集，它从美国公共国家漏洞数据库 (NVD) 中的常见漏洞和暴露 (CVE) 记录中自动收集和整理。目标是通过提供不同相互关联的抽象级别（例如提交、文件和方法级别）的详细信息，支持基于源代码和与 NVD 中 CVE 修复相关的源代码指标的数据驱动的安全研究，以及存储库和 CVE 级别。在初始版本中，数据集涵盖了截至 2021 年 6 月 9 日的所有已发布 CVE。在此时间范围内，在 NVD 中的 CVE 记录中报告并具有公开可用的 git 存储库的所有开源项目都被提取并考虑用于构建此漏洞数据集。该数据集组织为一个关系数据库，涵盖了 1754 个开源项目中的 5495 个漏洞修复提交，共有 180 个不同的通用弱点枚举 (CWE) 类型的 5365 个 CVE。数据集包括修复前后的源代码18249个文件，50322个函数。
## 引文
```
@inproceedings{bhandari2021cvefixes,
title={CVEfixes: automated collection of vulnerabilities and their fixes from open-source software},
author={Bhandari, Guru and Naseer, Amara and Moonen, Leon},
booktitle={Proceedings of the 17th International Conference on Predictive Models and Data Analytics in Software Engineering},
pages={30--39},
year={2021}
}
```

## Download dataset
:modelscope-code[]{type="git"}