陈海明团队在ReDoS漏洞检测与修复上技术上取得重要进展

• 来源期刊: 信息网络安全
• 年，卷（期）: 2021,（7）
• 所属期刊栏目: 网域动态
• 页码范围: 95
• 页数: 1页
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2021.07.014

摘要

近日,中国科学院软件研究所陈海明团队在正则表达式拒绝服务攻击(ReDoS)漏洞检测与修复技术上取得重要进展,设计研发当前最先进ReDoS漏洞检测工具——ReDoSHunter,提出首个抗ReDoS漏洞正则表达式修复工具——FlashRegex,不仅解决了静态与动态ReDoS检测工具的局限性、实现了正则表达式修复结果无ReDoS漏洞的突破,而且在性能上大幅提升并全面超越了现有ReDoS漏洞检测及修复工具,对ReDoS漏洞挖掘、利用、修复及防御工作提供了便捷、高效、性能优越的重要工具.