摘要
本发明公开了一种安全漏洞检测方法、设备、计算机程序产品及存储介质,属于代码检测领域,可根据待测代码的结构化信息,构建待测代码的结构化图,然后对待测代码进行编码得到文本编码向量,对待测代码的结构化图进行编码得到结构化编码向量,最终可将综合向量输入预训练的检测模型,以便得到安全漏洞的检测结果。解决了如何降低代码的安全漏洞检测的漏检率及误报率的问题,达到了从代码文本的语义以及结构化信息的语义两个维度进行安全漏洞的检测,降低代码的安全漏洞检测的漏检率及误报率的有益效果。
技术关键词
安全漏洞检测方法
编码向量
抽象语法树
上下文特征
文本
计算机程序产品
节点特征
项目
函数调用关系
漏洞知识库
语义特征
元素
可读存储介质
存储计算机程序
分词
评分系统