تستأثر إضافات ووردبريس بالنصيب الأكبر من الثغرات الأمنية المكشوفة في أنظمة إدارة المحتوى الحديثة، ولذلك يحتل كشفها الآلي موقعًا محوريًا في أمن التطبيقات، فإذا تسللت ثغرة واحدة إلى إضافة واسعة الانتشار تعرضت آلاف المواقع للاختراق دفعة واحدة، وقد تراكمت في الأدبيات كاشفات كثيرة تعتمد على التعلم الآلي وتفيد تقاريرها بدقة مرتفعة، غير أن معظم هذه النتائج تحقق على مدونات اصطناعية أو على تقسيمات عشوائية للبيانات تتسرب عبرها المعلومات بين مجموعتي التدريب والاختبار، فتبدو الكاشفات أقوى مما هي عليه في الواقع، ومن هذا المنطلق تقدم الدراسة معيارًا مرجعيًا مبنيًا على ثغرات حقيقية موثقة، وتعيد تقييم عائلات الكاشفات في ظروف منضبطة تمنع التسرب وتمنح صورة واقعية عن قدراتها الفعلية
أولًا: أهداف الدراسة ومنهجيتها
استهدفت الدراسة بناء معيار تقييم واقعي لكاشفات ثغرات إضافات ووردبريس، والتحقق من سلامة البيانات التي تستند إليها التقييمات السابقة، ثم مقارنة أداء عائلات الكاشفات المختلفة بعد ضبط جميع مصادر التسرب، ولتحقيق ذلك جمع الباحثون المادة من قواعد الثغرات الموثقة فحصلوا على 1757 ثغرة حقيقية موزعة على 1281 إضافة، يقابلها 6666 معرفًا مفهرسًا، واشتقت منها 30860 دالة بلغة بي إتش بي موسومة بالثغرة أو السلامة، وذلك بصيغتين مختلفتين لاختيار العينات السالبة، ثم أخضعت المدونة لتدقيق كشف نسخًا مكررة من الشفرة بعد تسويتها تعبر حدود مجموعات الاختبار، وشفرات متماثلة تحمل وسومًا متناقضة، فحذفت المجموعات المتعارضة ودمجت النسخ المتماثلة وضغطت عائلات الشفرات المستنسخة على مستوى الرموز والبنية الشجرية، فاستقرت المدونة على 15294 سجلًا في الصيغة الأولى و24917 سجلًا في الصيغة الثانية دون أي اشتراك بين المجموعات في البصمات أو العائلات أو الإضافات، وقورنت عشرة كاشفات بتحقق متقاطع من خمسة أجزاء مجمعة بحسب الإضافات، وتشمل محللًا ساكنًا لتتبع تدفق البيانات، ونموذجين تقليديين يعتمدان تمثيل تكرار المصطلحات، ونماذج شبكات عصبية متعددة الأنواع، ونموذجًا عصبيًا معززًا بتحليل التدفق، وتجميعًا متراكبًا متداخلًا، وثلاثة أسس مرجعية بسيطة، كما راجع الباحثون يدويًا 400 دالة للتحقق من صحة الوسوم الإيجابية بعد التنقية
ويشار إلى أن ضبط التسرب في هذه الدراسة لم يقتصر على حذف التكرار الحرفي بين السجلات، بل امتد إلى منع ظهور الإضافة الواحدة في أكثر من مجموعة من مجموعات التحقق المتقاطع، وهو ضبط أشد من المعتاد في دراسات سابقة كانت تقسم الدوال عشوائيًا فتتسرب أنماط الشفرة بين التدريب والاختبار، كما وثق الباحثون كل خطوة من خطوات التنقية بأعداد دقيقة للمجموعات المحذوفة والمدمجة في كل صيغة، بما يجعل المعيار قابلًا لإعادة البناء والتدقيق المستقل من أي فريق بحثي آخر يرغب في التحقق من النتائج أو البناء عليها
ثانيًا: أبرز النتائج
أظهرت النتائج أن أفضل أداء لم يتجاوز 0.563 في مقياس إف1 الكلي للصيغة الأولى حققه نموذج آلة المتجهات الداعمة، و0.601 في الصيغة الثانية حققه التجميع المتراكب المتداخل، وهي قيم متواضعة بعيدة عن الدقة المرتفعة التي تفيد بها دراسات سابقة، ولم تتصدر النماذج العصبية أيًا من التشكيلات الستة المختبرة، بل طابق الأساس المرجعي البسيط المعتمد على طول الدالة وحده أداء نموذج الغابة العشوائية أو تجاوزه في أربع من التشكيلات الست، واقترب معامل الارتباط لقاعدة وجود المصدر والمصب من الصفر بما يشير إلى غياب قدرتها التمييزية، بينما أخفق المحلل الساكن لتتبع التدفق في رصد نحو 98 في المئة من الثغرات، وكشفت المراجعة اليدوية لأربعمئة دالة أن 48.8 في المئة فقط من الوسوم الإيجابية المنقاة تمثل ثغرات حقيقية، بما يؤكد أن نصف الوسوم تقريبًا ما يزال مشوبًا بالخطأ رغم عمليات التنقية المتتابعة
ثالثًا: دلالات الدراسة وتطبيقاتها
وتدل هذه النتائج على أن الفروق بين عائلات الكاشفات صغيرة إذا قيست بحجم التباين العائد إلى جودة الوسوم ذاتها، فتكون جودة البيانات هي القيد الأكثر إلزامًا في هذا المجال لا قوة الخوارزميات، ويترتب على ذلك أن على الباحثين والمطورين توجيه الجهد نحو بناء مدونات موثقة خالية من التكرار والتسرب قبل الانشغال بتعقيد النماذج، وأن على مقيمي الأدوات الأمنية التشكك في الدقة المعلنة متى اختبرت على تقسيمات عشوائية، وقد أتاح الباحثون البيانات والمجموعات والتنبؤات وملفات النتائج الموسومة بالبصمات للباحثين تعزيزًا للشفافية وإمكان التحقق وإعادة الاستخدام في دراسات لاحقة
وخلاصة القول إن هذه الدراسة تعيد ضبط بوصلة البحث في كشف ثغرات إضافات ووردبريس، إذ تبين أن التقييم المنضبط بالثغرات الحقيقية يكشف أداء متواضعًا للكاشفات الحالية مهما تنوعت عائلاتها، وأن الارتقاء بجودة الوسوم والبيانات هو المدخل الأجدى لأي تقدم مقبل في هذا المجال
