开源嵌入式软件CodeQL缺陷检测经验报告数据集

数据集概述

本数据集为开源嵌入式软件CodeQL缺陷检测的经验报告相关数据，包含运行CodeQL的GitHub工作流、检测结果及人工分析内容，涉及二百五十八个项目、七百零九个缺陷，以压缩包形式存储。

文件详解

• 文件名称: issta2025-artifact.zip
• 文件格式: ZIP压缩包
• 内容说明: 包含GitHub工作流配置文件、CodeQL缺陷检测结果数据、人工分析报告等相关内容的压缩包

适用场景

• 软件安全研究: 分析开源嵌入式软件的常见缺陷类型与分布特征
• 静态代码分析工具优化: 基于真实检测结果改进CodeQL规则或嵌入式软件适配性
• 开源项目质量评估: 研究嵌入式软件项目的缺陷密度与安全风险水平
• 软件测试方法论: 探索CodeQL在嵌入式场景下的检测效率与准确性