融合静态数据流与图结构信息的多粒度代码漏洞检测方法
申请号:CN202511060599
申请日期:2025-07-30
公开号:CN120910867A
公开日期:2025-11-07
类型:发明专利
摘要
本申请公开了一种融合静态数据流与图结构信息的多粒度代码漏洞检测方法,属于信息技术领域。所述方法包括:获取待检测的目标代码的图结构特征和数据流特征,所述目标代码包括多个函数且所述多个函数形成函数调用链;基于所述图结构特征和所述数据流特征,确定所述目标代码中各函数的节点融合特征;基于所述节点融合特征,确定所述目标代码中各函数的第一表征以及所述目标代码的第二表征;基于所述第一表征和所述第二表征,确定所述目标代码的漏洞检测结果,所述漏洞检测结果包括函数级漏洞检测结果和调用链级漏洞检测结果。该方法结合了目标代码的静态数据流和图结构信息,可以实现多粒度的代码漏洞检测,检测结果全面且准确。
技术关键词
代码漏洞检测方法
数据流特征
融合特征
风险评估模型
节点
抽象语法树
非暂态计算机可读存储介质
漏洞检测装置
处理器
大语言模型
计算机程序产品
模块
存储器
矩阵
电子设备
变量
网络