面向源代碼的軟件漏洞靜態(tài)檢測(cè)綜述
作者：李珍; 鄒德清; 王澤麗; 金海 華中科技大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院; 湖北武漢430074; 華中科技大學(xué)服務(wù)計(jì)算技術(shù)與系統(tǒng)教育部重點(diǎn)實(shí)驗(yàn)室; 湖北武漢430074; 華中科技大學(xué)集群與網(wǎng)格計(jì)算湖北省重點(diǎn)實(shí)驗(yàn)室; 湖北武漢430074; 華中科技大學(xué)湖北省大數(shù)據(jù)安全工程研究中心; 湖北武漢430074; 深圳華中科技大學(xué)研究院; 廣東深圳518057
摘要：軟件靜態(tài)漏洞檢測(cè)依據(jù)分析對(duì)象主要分為二進(jìn)制漏洞檢測(cè)和源代碼漏洞檢測(cè)。由于源代碼含有更為豐富的語義信息而備受代碼審查人員的青睞。針對(duì)現(xiàn)有的源代碼漏洞檢測(cè)研究工作,從基于代碼相似性的漏洞檢測(cè)、基于符號(hào)執(zhí)行的漏洞檢測(cè)、基于規(guī)則的漏洞檢測(cè)以及基于機(jī)器學(xué)習(xí)的漏洞檢測(cè)4個(gè)方面進(jìn)行了總結(jié),并以基于源代碼相似性的漏洞檢測(cè)系統(tǒng)和面向源代碼的軟件漏洞智能檢測(cè)系統(tǒng)兩個(gè)具體方案為例詳細(xì)介紹了漏洞檢測(cè)過程。
注：因版權(quán)方要求，不能公開全文，如需全文，請(qǐng)咨詢雜志社
網(wǎng)絡(luò)與信息安全學(xué)報(bào)
統(tǒng)計(jì)源期刊 下單
國際刊號(hào)：2096-109X
國內(nèi)刊號(hào)：10-1366/TP
雜志詳情相關(guān)熱門期刊
