本发明公开一种基于值依赖图的源库模式Java安全漏洞检测方法，包括以下步骤：漏洞模式提取、构建Java的值依赖图和实现安全漏洞检测；本发明考虑了Java语言特性，第三方库的特性，结合上下文敏感，对象敏感等技术，提高了值依赖图对程序表达的能力，具有检测速度快，准确度高的优点，且取决于提取的通用jar包，Source‑Sink模版及Filter模版的完备程度，检测结果的误漏报情况会有区别，开发者及测试者可以利用本发明方法查找被检程序中大部分的Java输入验证类的漏洞。