一种开源组件恶意行为检测方法及系统

本发明公开了一种开源组件恶意行为检测方法及系统，属于软件安全技术领域。本发明为解决开源组件供应链投毒攻击检测难题，主要采用代码切片与预训练模型相结合的技术方案。首先收集开源组件数据并基于标签传播进行敏感特征分组；然后解析组件结构，提取核心模块并生成代码属性图；接着利用污点分析识别关键节点元素，提取敏感代码片段；最后使用敏感代码片段微调预训练模型，并对代码片段进行分类检测恶意行为。本发明能够高效精准地检测开源组件中的潜在恶意行为，提高软件供应链安全性。