您当前的位置: > 详细浏览

基于深度聚类的开源软件漏洞检测方法 后印本

请选择邀稿期刊:
摘要: 近年来开源软件频频爆出高危漏洞,对企业信息系统安全造成巨大威胁。针对开源软件漏洞,提出一种基于深度聚类算法的软件源代码漏洞检测方法。该方法利用代码图模型构造开源软件代码属性图,遍历得到关键代码节点并提取出应用程序编程接口(API)序列,并将其嵌入向量空间,以关键代码为中心进行聚类,根据聚类结果计算每个函数的异常值,生成检测报告并匹配漏洞库,从而检测出源代码中的漏洞。实验结果表明,该方法能够定位开源软件中漏洞所在的关键代码段并检测出相应漏洞。

版本历史

[V1] 2019-01-28 14:33:28 ChinaXiv:201901.00150V1 下载全文
点击下载全文
预览
许可声明
metrics指标
  •  点击量2957
  •  下载量1663
评论
分享