开源组件中受公开漏洞影响的函数数据集|开源组件安全数据集|漏洞检测数据集

程序开发人员会经常调用第三方库中的功能模块来帮助自身程序项目的开发，然却忽略了第三方库中可能存在的漏洞，使得程序处于不安全的环境中。尽管第三方库会随着发现漏洞而不断进行补丁修复，但由于程序在从第三方库中调用后，在程序项目中并不会实时将其更新到最新版本，因此程序项目依然是可能存在漏洞的。现有工作实现了对第三方库的识别以及是否使用第三方漏洞库的检测，但其对第三方库中是否具有漏洞的检测是粗粒度的，以至于无法判断程序项目是否被第三方库中的漏洞直接污染，即是否真正调用了第三方库中含有漏洞的代码模块。
为此，我们通过从官方权威的公开漏洞数据库以及相关的公开数据平台上如Snyk、Maven等获取包含CVE、CWE漏洞的第三方组件，通过获取并比对分析其补丁版本信息找到和漏洞相关的函数，最终通过函数调用图，进一步确定改第三方组件中可能引发该漏洞的其他API函数，形成第三方库和其中可能引发漏洞的函数列表的映射关系，构建漏洞开源组件中受公开漏洞影响的漏洞函数数据库。该数据库中以json格式存储了包含278个开源组件的7446个漏洞版本，涉及到383个CVE漏洞，总共14.8G的数据。
本数据集的构建为后续开发人员选择第三方库及相关程序接口模块提供指导，使用更少的资源让开发人员知晓使用的第三方库的程序接口模块有无漏洞情况；避免在开发过程中选择有安全隐患的程序接口模块，有效地提高了开发效率，减少了后续的测试成本。