基于代码疫苗的漏洞实时验证方法、装置、设备及介质.pdfVIP

  • 2
  • 0
  • 约2.31万字
  • 约 20页
  • 2023-10-04 发布于四川
  • 举报

基于代码疫苗的漏洞实时验证方法、装置、设备及介质.pdf

本申请提供一种基于代码疫苗的漏洞实时验证方法、装置、设备及介质,涉及代码安全领域,所述方法包括:对目标程序的关键函数预插桩探针,通过所述预插桩探针监控请求相关的函数并获取请求信息;建立与所述请求对应的污点池,通过所述预插桩探针监控污点源函数、污点传播函数、污点汇聚函数,判断是否存在漏洞检出,验证检出的漏洞是否真实有效,是则上报漏洞;否则忽略漏洞。通过运行时插桩检出漏洞,再建立污点池对漏洞路径进行实时追踪,通过污点池的树节点实时回溯漏洞,进而验证漏洞的有效性,提升漏洞检测精度,降低漏洞误报。同时不

(19)国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 116842531 A (43)申请公布日 2023.10.03 (21)申请号 202311084273.4 (22)申请日 2023.08.28 (71)申请人 北京安普诺信息技术有限公司 地址

文档评论(0)

1亿VIP精品文档

相关文档