基于神经网络的源码漏洞定位方法、系统、设备及介质
Abstract:
本发明公开了一种基于神经网络的源码漏洞定位方法、系统、设备及介质,该方法包括:基于源码图结构和控制流信息生成程序源码路径有向图;基于源码漏洞分析模型分析源码中漏洞的威胁程度,并获取目标漏洞,所述目标漏洞表征威胁程度符合预设条件的漏洞;在确定源码中存在目标漏洞的情况下,基于源码路径有向图中目标漏洞关键点分布区域,获取目标漏洞对应的路径子图;基于所述路径子图进行目标漏洞搜索定位。本发明先基于源码漏洞分析模型预测源码中的漏洞威胁程度,实现对漏洞位置的粗粒度预测,然后基于目标漏洞关键点、目标漏洞关键点对应的路径子图进行细粒度漏洞位置分析,实现对源码漏洞定位。
Patent Agency Ranking
0/0