多策略软件代码缺陷检测方法研究

• 作者: 罗琴灵 蒋朝惠
• 来源期刊: 贵州大学学报（自然科学版）
• 学科: 工学
• 关键词: 代码缺陷 静态分析技术 静态检测工具 动态检测 代码检测
• 年，卷（期）: 2015,（3）
• 页码范围: 113-118
• 页数: 6页
• 分类号: TP302.1
• 字数: 4039字
• 语种: 中文
• DOI: 10.15958/j.cnki.gdxbzrb.2015.03.24

摘要

随着计算机软件技术的快速发展，由软件代码缺陷引起的安全问题也日趋严重。通过对静态分析技术以及静态检测工具的深入研究，针对当前静态检测工具误报率、漏报率较高的问题，提出一个多策略的软件代码缺陷检测方法。该方法平台一方面综合运用多种静态检测工具进行检测，对比单个检测工具降低误报率，扩大检测覆盖率；另一方面，对确定性不高的静态检测结果进一步进行动态检测，不但降低静态检测的误报率，而且还能发现静态检测技术检测不到的缺陷，降低漏报率。实验结果证明，多策略检测方法是一个有效的软件漏洞检测方法。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蒋朝惠	贵州大学计算机科学与技术学院	60	261	8.0	13.0
2	罗琴灵	贵州大学计算机科学与技术学院	2	8	2.0	2.0