面向源代码的软件漏洞静态检测综述

• 作者: 李珍 王泽丽 邹德清 金海
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 软件漏洞 源代码漏洞检测 代码相似性 深度学习
• 年，卷（期）: 2019,（1）
• 所属期刊栏目: 综述
• 页码范围: 1-14
• 页数: 14页
• 分类号: TP393
• 字数: 11240字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2019001

摘要

软件静态漏洞检测依据分析对象主要分为二进制漏洞检测和源代码漏洞检测.由于源代码含有更为丰富的语义信息而备受代码审查人员的青睐.针对现有的源代码漏洞检测研究工作,从基于代码相似性的漏洞检测、基于符号执行的漏洞检测、基于规则的漏洞检测以及基于机器学习的漏洞检测4个方面进行了总结,并以基于源代码相似性的漏洞检测系统和面向源代码的软件漏洞智能检测系统两个具体方案为例详细介绍了漏洞检测过程.