背景●摘要

近期，腾讯安全科恩实验室与南方科技大学携手，在软件工程领域公认的权威性顶级会议 ISSTA 上，以《Third-party Library Dependency for Large-scale SCA in the C/C++ Ecosystem: How Far Are We?》为题发表了一篇二进制SCA中第三方库源码复用关系的相关论文。

关于ISSTA

ISSTA（International Symposium on Software Testing and Analysis）为中国计算机学会（CCF）推荐的软件工程/系统软件/程序设计语言分类A类会议，该会议旨在为研究人员、从业者和教育工作者提供关于软件测试与分析领域中最新的理论技术、趋势、经验及问题的交流与分享机会。2023年度ISSTA将于7月17日在华盛顿大学举行。

文末阅读全文获取本论文pre-print地址

基于腾讯犀牛鸟精英人才计划，科恩与南方科技大学展开科研合作，南科大计算机科学与工程系硕士 蒋灵同学 作为科研实习生，在南科大导师 张煜群教授 和 腾讯安全科恩实验室 的共同指导下，完成该论文。

现有的二进制软件成分分析技术（SCA）通过匹配二进制文件和源码项目的特征相似度来识别包含在二进制中的开源第三方库及其相应版本，从而及时追踪引入二进制文件的潜在风险。然而，第三方库之间的源码复用导致SCA数据库中存在大量重复的特征，严重影响了SCA对第三方库的识别准确性。

2019年至今，科恩联合腾讯高校合作项目CCF-腾讯犀牛鸟基金为全球范围内最具创新力的青年学者提供了解产业真实问题，接触业务实际需求的机会，与南方科技大学、香港科技大学、香港理工大学及中科院信息工程研究所等科研院所展开多项科研合作。

未来，科恩也将持续与各大高校深度共建，携手搭起产学研科技创新成果到企业应用落地的桥梁。