一种用于自动定位漏洞相关文件的方法及系统

本发明公开了一种用于自动定位漏洞相关文件的方法及系统，属于软件安全技术领域。所述方法包括：获取漏洞条目对应的补充描述信息；基于补充描述信息，对漏洞条目中的原始描述信息进行增强处理；确定漏洞条目对应的开源存储库；将漏洞条目与目标存储库中的所有文件进行匹配，确定与漏洞条目相匹配的文件为候选漏洞文件；对所有候选漏洞文件的内容进行语义分析，确定最终与漏洞条目相关的漏洞文件。本发明解决了无法基于低质量的漏洞条目准确识别漏洞文件的问题，实现了提高漏洞条目的质量，并基于漏洞条目中的有效漏洞信息准确识别漏洞文件。