基于静态检测工具的源代码安全缺陷检测研究

• 作者: 李晓南 王光卫 范明钰
• 来源期刊: 计算机应用研究
• 关键词: 静态检测工具 源代码 安全缺陷 统计分析
• 年，卷（期）: 2011,（8）
• 所属期刊栏目: 软件技术研究
• 页码范围: 2997-2998,3021
• 分类号: TP302.1
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2011.08.054

摘要

针对已有的使用单个静态检测工具进行源代码安全缺陷检测存在的漏报率和误报率很高的问题,提出了一种基于多种静态检测工具的检测方法.该方法通过对多种工具的检测结果进行统计分析,有效地降低了漏报率和误报率.设计和实现了一个可扩展的源代码静态分析工具平台,并通过实验表明,相对于单个工具的检测结果而言,该平台明显降低了漏报率和误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	范明钰	电子科技大学计算机科学与工程学院信息安全系	100	1008	17.0	27.0
2	王光卫	电子科技大学计算机科学与工程学院信息安全系	49	639	13.0	24.0
3	李晓南	电子科技大学计算机科学与工程学院信息安全系	1	13	1.0	1.0