跨平台与跨语言软件技术的安全：系统综述

《ACM Transactions on Software Engineering and Methodology》：Security of Cross-Platform and Cross-Language Software Technologies: A Systematic Review

　　

摘要AI 摘要

要查看此 AI 生成的摘要，您必须拥有高级访问权限。

了解更多登录

摘要

摘要

跨平台框架和跨语言编程技术已成为构建现代移动、桌面、物联网和云应用的基础，同时，大型语言模型（LLM）正越来越多地被用于生成和翻译它们的代码。这些技术承诺了“一次编写，到处运行”的开发和快速多语言集成，但它们也在抽象层、语言边界和 AI 辅助工具中引入了新的攻击面。本文提出了一项以安全为中心的跨平台和跨语言技术的全面调查，特别关注新兴代码 LLM 如何重塑威胁格局。我们首先提供了跨平台方法的统一分类法（原生、Web、混合、解释、交叉编译和模型驱动）以及跨语言机制（源到源翻译、外部函数接口、进程间通信和多语言运行时），突出其安全假设和典型攻击面。随后，我们系统地回顾了跨平台框架、跨语言交互和基于 LLM 的代码生成的安全威胁，包括权限滥用、远程代码执行、跨语言攻击、数据和加密弱点、供应链受损、逆向工程和 AI 诱导的漏洞。基于此分析，我们将现有防御组织为“预防 - 检测 - 修复 - 审计”生命周期，涵盖框架加固、统一跨语言分析、供应链治理和 LLM 感知保障措施。最后，我们提炼了工程可靠跨平台和跨语言应用的最佳实践，并概述了关键开放研究方向。

AI 摘要

AI 生成摘要（实验性）

本摘要使用自动化工具生成，未经文章作者撰写或审核。提供此摘要是为了支持发现，帮助读者评估相关性，并协助相邻研究领域的读者理解该工作。其旨在补充作者提供的摘要，后者仍然是论文的主要摘要。全文仍是权威的记录版本。点击此处了解更多。

点击 此处 对本摘要的准确性、清晰度和有用性进行评论。这样做将有助于改进和未来的再生版本。

要查看此 AI 生成的通俗语言摘要，您必须拥有高级访问权限。