AI代码缺陷修复数据集构建方法、缺陷修复方法及设备

    公开(公告)号:CN119938492A

    公开(公告)日:2025-05-06

    申请号:CN202411861567.8

    申请日:2024-12-17

    Abstract: 本申请提供一种AI代码缺陷修复数据集构建方法、缺陷修复方法及设备。数据集构建方法,包括:获取多组初始AI代码数据;每组初始AI代码数据分别包括缺陷数据和对应的修复数据;对多组初始AI代码数据进行变异处理;每组变异AI代码数据包括变异缺陷数据和对应的变异修复数据;对多组初始AI代码数据和多组变异AI代码数据分别进行去重和上下文提取处理,得到多组AI代码片段;依据CWE标准对多组AI代码片段进行分类和标注,得到多组结构化的AI代码片段;对多组结构化的AI代码片段进行预处理,以使多组结构化的AI代码数据对应的数据格式一致;将预处理后的每组结构化的AI代码片段,分别生成思维链数据,得到AI代码数据集。

    二进制模式开源组件的漏洞可达性分析方法及相关设备

    公开(公告)号:CN119989369A

    公开(公告)日:2025-05-13

    申请号:CN202510440374.3

    申请日:2025-04-09

    Abstract: 本申请提供一种二进制模式开源组件的漏洞可达性分析方法及相关设备,所述方法包括:确定二进制形式的待检测软件中使用的目标开源组件,识别目标开源组件的版本信息。根据目标开源组件的标识以及版本信息,在漏洞查询数据库中确定目标漏洞,提取所述目标漏洞的漏洞函数;基于目标漏洞,提取待检测软件的入口程序与目标开源组件之间的调用关系,生成第一调用图。根据第一调用图,提取待检测软件中用于调取目标开源软件的导入函数。确定第一调用图中包含的目标开源组件的源代码仓库地址,从源代码仓库地址中获取目标开源组件的源代码,生成第二调用图。基于漏洞函数、导入函数以及第二调用图,确定漏洞函数在待检测软件中是否具有可达性。

Patent Agency Ranking