基于深度聚类的开源软件漏洞检测方法
Application Research of Computers（2020）
摘要
针对开源软件漏洞,提出一种基于深度聚类算法的软件源代码漏洞检测方法.该方法利用代码图模型构造开源软件代码属性图,遍历得到关键代码节点并提取出应用程序编程接口(API)序列,将其嵌入向量空间,以关键代码为中心进行聚类,根据聚类结果计算每个函数的异常值,生成检测报告并匹配漏洞库,从而检测出源代码中的漏洞.实验结果表明,该方法能够定位开源软件中漏洞所在的关键代码段并检测出相应漏洞.
更多AI 理解论文
溯源树
样例
生成溯源树，研究论文发展脉络
Chat Paper
正在生成论文摘要