从源代码漏洞挖掘谈有价值研究-InForSec.pdfVIP

从源代码漏洞挖掘谈 有价值研究 邹德清 教授 华中科技大学 网络空间安全学院 源代码漏洞挖掘 • 源代码含有丰富的语义信息，源代码漏洞挖掘能 够与软件开发生命周期有效集成，便于更早发现 并修补漏洞 • 软件的开源化趋势成为主流 – 软件开发人员进行代码分享和代码托管 – 安全缺陷随着开源软件的使用和扩散传播 2 在源代码漏洞挖掘上 已开展的工作 3 基于深度学习的漏洞检测 4 研究现状 • 目前存在很多开源工具、商业产品及学术界研究， 静态检测各种类型的漏洞 如何在不需人类专家定义特征的前提下，以较低的误报和