ForceMemo

新的风格计量分析可检测代码提交中的作者冒充行为

研究人员开发了一种新的方法，通过对代码差异和提交消息进行风格计量分析来检测软件仓库中的作者冒充行为。通过在大量的Linux内核提交历史记录上微调跨模态Transformer，他们创建了可以识别伪造提交的嵌入。该方法在开放世界作者身份验证方面达到了0.93的ROC AUC，并在PHP后门和ForceMemo/GlassWorm活动等回顾性供应链事件中得到了成功验证，展示了其在持续集成和部署管道中的潜力。