摘要
本申请公开了一种融合静态数据流与图结构信息的多粒度代码漏洞检测方法,属于信息技术领域。所述方法包括:获取待检测的目标代码的图结构特征和数据流特征,所述目标代码包括多个函数且所述多个函数形成函数调用链;基于所述图结构特征和所述数据流特征,确定所述目标代码中各函数的节点融合特征;基于所述节点融合特征,确定所述目标代码中各函数的第一表征以及所述目标代码的第二表征;基于所述第一表征和所述第二表征,确定所述目标代码的漏洞检测结果,所述漏洞检测结果包括函数级漏洞检测结果和调用链级漏洞检测结果。该方法结合了目标代码的静态数据流和图结构信息,可以实现多粒度的代码漏洞检测,检测结果全面且准确。
技术关键词
代码漏洞检测方法
数据流特征
融合特征
风险评估模型
节点
抽象语法树
非暂态计算机可读存储介质
漏洞检测装置
处理器
大语言模型
计算机程序产品
模块
存储器
矩阵
电子设备
变量
网络
系统为您推荐了相关专利信息
网络拓扑结构
映射关系表
资源分配
节点操作系统
网络边缘节点
合规性
实时状态信息
多维特征向量
跨境电商平台
负载均衡算法
节点分类方法
矩阵
特征选择
正则化参数
神经网络模型
防错方法
数据传输需求
协议
校验码验证
异步机制