CVEfixes

displayName: CVEfixes
license:
- CC BY 4.0
paperUrl: https://arxiv.org/pdf/2107.08760v1.pdf
publishDate: "2021-07-18"
publishUrl: https://zenodo.org/record/4476564
publisher:
- Simula Research Laboratory
tags:
- Vulnerabilities
taskTypes:
- Vulnerability Detection

---
# 数据集介绍
## 简介
CVEfixes 是一个全面的漏洞数据集，它从美国公共国家漏洞数据库 (NVD) 中的常见漏洞和暴露 (CVE) 记录中自动收集和整理。目标是通过提供不同相互关联的抽象级别（例如提交、文件和方法级别）的详细信息，支持基于源代码和与 NVD 中 CVE 修复相关的源代码指标的数据驱动的安全研究，以及存储库和 CVE 级别。在初始版本中，数据集涵盖了截至 2021 年 6 月 9 日的所有已发布 CVE。在此时间范围内，在 NVD 中的 CVE 记录中报告并具有公开可用的 git 存储库的所有开源项目都被提取并考虑用于构建此漏洞数据集。该数据集组织为一个关系数据库，涵盖了 1754 个开源项目中的 5495 个漏洞修复提交，共有 180 个不同的通用弱点枚举 (CWE) 类型的 5365 个 CVE。数据集包括修复前后的源代码18249个文件，50322个函数。
## 引文
```
@inproceedings{bhandari2021cvefixes,
title={CVEfixes: automated collection of vulnerabilities and their fixes from open-source software},
author={Bhandari, Guru and Naseer, Amara and Moonen, Leon},
booktitle={Proceedings of the 17th International Conference on Predictive Models and Data Analytics in Software Engineering},
pages={30--39},
year={2021}
}
```

## Download dataset
:modelscope-code[]{type="git"}

显示名称：CVEfixes
许可证：
- CC BY 4.0
论文链接：https://arxiv.org/pdf/2107.08760v1.pdf
发布日期："2021-07-18"
发布平台链接：https://zenodo.org/record/4476564
发布机构：
- Simula Research Laboratory
标签：
- 漏洞
任务类型：
- 漏洞检测

---

# 数据集介绍
## 简介
CVEfixes 是一款全面的漏洞数据集，其从美国公共国家漏洞数据库（National Vulnerability Database, NVD）中的常见漏洞与暴露（Common Vulnerabilities and Exposures, CVE）记录中自动采集并整理得到。本数据集的设计目标为，通过提供提交、文件、方法等不同关联抽象层级的详细信息，支持基于源代码、与CVE修复相关的源代码指标，以及仓库与CVE层级的数据驱动型安全研究。在初始版本中，该数据集覆盖了截至2021年6月9日发布的全部CVE记录。在此时间范围内，所有在NVD的CVE记录中被报告、且对应开源项目拥有公开可用Git仓库的漏洞，均被提取并用于构建本漏洞数据集。本数据集以关系数据库形式组织，涵盖1754个开源项目中的5495次漏洞修复提交，涉及5365个CVE，对应180种不同的通用弱点枚举（Common Weakness Enumeration, CWE）类型。数据集包含修复前后的源代码文件18249个，以及函数50322个。
## 引文

@inproceedings{bhandari2021cvefixes,
title={CVEfixes: automated collection of vulnerabilities and their fixes from open-source software},
author={Bhandari, Guru and Naseer, Amara and Moonen, Leon},
booktitle={Proceedings of the 17th International Conference on Predictive Models and Data Analytics in Software Engineering},
pages={30--39},
year={2021}
}

## 数据集下载
:modelscope-code[]{type="git"}

搜集汇总

背景与挑战

背景概述

CVEfixes是一个全面的漏洞数据集，自动从美国国家漏洞数据库（NVD）收集和整理CVE记录，旨在支持基于源代码和源代码度量的数据驱动安全研究。数据集覆盖截至2021年6月9日的所有CVE，包含5,495个漏洞修复提交、1,754个开源项目和5,365个CVE，涉及180种CWE类型，提供修复前后的源代码文件和函数级详细信息。