我们提出了一种新的方法,通过将统计模型检查(SMC)与过程挖掘(PM)集成,以验证软件产品线(PL)模型。我们考虑来自PL工程领域的面向功能的语言QFLAN。QFLAN允许对配备丰富的跨树和定量约束以及动态PL(例如分阶段配置)的方面进行建模。这种丰富性使我们能够轻松地获得具有无限状态空间的模型,呼吁基于仿真的分析技术,例如SMC。例如,我们使用一个带有无限状态空间的运行示例。SMC是基于系统动力学样本的产生的分析技术家族。SMC的目的是估算一个系统的属性(例如,安装功能)或其中数量的期望值(例如,研究家族的产品的平均价格)。相反,PM是一个数据驱动的技术家族,它使用在执行信息系统执行中收集的日志来识别和推理其基础执行过程。这通常涉及识别和推理过程模式,瓶颈和改进的可能性。在本文中,据我们所知,我们首次提出了将过程挖掘(PM)技术应用于统计模型检查(SMC)模拟的副产品的应用。这旨在增强SMC分析的实用性。通常,如果SMC给出意外的结果,则建模者必须发现这些结果是否来自系统的实际特征,还是来自模型中的错误。这是以黑盒方式完成的,仅基于获得的数值值。我们通过使用PM来获取有关SMC观察到的系统动力学的白色框透视图来改进这一点。大致来说,我们将SMC生成的样品馈送到PM工具中,获得了观察到的动力学的紧凑图形表示。然后将此开采的PM模型转换为开采的QFLAN模型,使PL工程师可以使用。使用两个众所周知的PL模型,我们表明我们的方法学是有效的(有助于查明模型中的问题,并建议修复),并且可以扩展到复杂的模型。我们还通过将其应用于安全域,表明它是一般的。
摘要 - 软件供应链由越来越多的组件组成,包括二进制文件,库,工具和微服务,以满足现代软件的要求。由软件供应商组装的产品通常由开源和商业组件组成。软件供应链攻击是网络安全威胁的最大增长类别之一,供应商产品的大量依赖性使单一脆弱性传播到许多供应商产品中成为可能。此外,软件供应链还提供了较大的攻击表面,可允许上游传播依赖性的漏洞影响核心软件。软件材料清单(SBOM)是一种新兴技术,可以与分析工具一起使用,以检测和减轻软件供应链中的安全漏洞。在这项研究中,我们使用开源工具Trivy和Grype来评估从各个域和大小的第三方软件存储库中开采的1,151个SBOM的安全性。我们探讨了SBOM跨SBOM的软件漏洞的分布,并寻找最脆弱的软件组件。我们得出的结论是,这项研究通过软件供应链漏洞表明了安全性的威胁,以及使用SBOMS来帮助评估软件供应链中的安全性的可行性。索引条款 - 软件供应链安全,材料清单,采矿软件存储库,第三方代码
患者:本前瞻性研究已获得机构审查委员会 (IRB) 的批准。在进行 MRI 检查之前,已获得所有患者的知情同意。根据患者主诉,临床怀疑患有无先兆偏头痛的患者接受了临床检查,以排除单侧头痛的任何其他原因,例如鼻窦炎、屈光不正或牵涉性牙痛。排除患有任何 MRI 禁忌症的患者,例如幽闭恐惧症患者、使用和事佬的患者或任何其他头颈部假体的患者,以及其他脑部病变,例如炎症性病变、肿瘤或脱髓鞘疾病。最后,本研究纳入了 20 名无先兆偏头痛患者,年龄从 13 岁到 52 岁不等(平均年龄=33.65 岁,标准差=10.68)。研究包括 1 名男性和 19 名女性患者(分别为 5% 和 95%),他们患有偏头痛 1 至 25 年(平均=10.5 年,SD=7.92),发作频率为每月 2 至 6 次(平均=3.6/月,SD=1.38),最后一次发作
与其他编程语言的集成。第 4.1.1 节讨论了建模工具和其他编程语言的选择。第 4.1.3 节和 4.1.4 节分别讨论了众包数据的整合和关键位置的识别。最后的建议和结论在第 8 章中。 4.1.1. 建模工具和软件 用于开发模型、对数据进行地理处理和实施为整合土地覆盖变化和堵塞数据而开发的方法的研究中使用的建模工具或软件产品如下所示。 HEC-HMS 和 HEC-RAS 美国陆军工程兵团 (USACE) 的水利工程中心 (HEC) 开发了用于集水区水文建模的水文建模系统 (HMS) 软件和用于河流网络和洪泛区水动力学建模的河流分析系统 (RAS) 软件。这两种软件产品都是免费软件,可以下载。友好的用户界面和对复杂集水区和河流进行建模的能力使得这些软件产品在水建模者群体中广受欢迎。HEC-HMS 是一个概念模型,具有不同的组件,代表集水区中的过程,并相互关联以保持系统中的水平衡。它提供了许多不同的方法来计算损失、变换水文图和通过河流路由水文图。该软件还有一个扩展(HEC-GEO-HMS),用于处理盆地模型,该模型描述了 HEC-HMS 中集水区的物理特性。研究区域的水文建模是在 HEC-HMS 上完成的。HEC-RAS 是一个数值模型。其 5.0.3 版本具有求解 1D、耦合 1D/2D 和完整 2D 的能力。在 2D 中,有两个选项:使用浅水方程的完整解或使用浅水方程的扩散波近似。用户友好的界面以及标记结构化或非结构化网格和子网格测深的可能性使其成为复杂网络建模的宝贵选择。使用全动量方程在 HEC-RAS 上对研究区域进行了水动力学建模。HEC-RAS 和 HEC-HMS 有一个通用的程序,即将输出结果存储在称为 HEC-DSS 的数据库中。这些软件还可以从 DSS 文件中读取输入数据。它们之间的集成是通过将 HEC-HMS 的输出存储在 DSS 中并从 DSS 读取数据以输入 HEC-RAS 来完成的。详细信息请参见第 5.3 节。MATLAB 和 Python 编程语言使用一种编程语言来探索 HEC-HMS 和 HEC-RAS 中的文件,以便将数据从一个软件传输到另一个软件,并将众包数据合并到 HEC-RAS 和 HEC-HMS 中。为了整合土地覆盖数据,需要对土地覆盖图进行地理处理。处理是在 ArcGIS 中完成的。为了实施关于土地覆盖数据整合的方法,ArcGIS 中的流程已实现自动化。ArcGIS 基于 Python 编程语言,可以完成以下流程
• COIS-MDST 1010H:数字世界 • COIS 1020H:计算机科学编程 • COIS 1400H:数据科学简介 • COIS-ADMN 1620H:信息系统简介 • COIS 2040H:面向对象编程 • COIS 2240H:软件设计和建模 • COIS 2430H:Web 开发 I:前端 • COIS 2520H:计算专业精神和道德 • COIS 3400H:数据库管理系统 • COIS 3550H:应用人工智能和机器学习 • COIS-MDST 3560H:人机交互 • COIS-MDST 3820H:计算的历史和影响 • COIS 4850H:信息系统项目