基于特征矩阵的Python克隆代码漏洞检测方法

摘要：

随着人工智能和机器学习的快速发展,拥有强大第三方库的Python越来越受程序员的青睐.为了缩短开发周期,代码复用成为程序员的首选.代码复用的最直接方式是进行代码克隆,如果被克隆的代码存在漏洞,所造成的损失将是无法预料的.本文提出了一种基于特征矩阵的Python克隆代码漏洞检测方法.首先,针对不同的漏洞类型,提取相应的关键特征,依照不同关键特征对Python脚本进行前向或后向的程序切片.然后,利用基于代码块的抽象语法树,将代码转换为向量,构建特征矩阵.最后,利用机器学习的方法,对特征矩阵进行降维并计算相似度.实验结果显示,该方案可以有效检测出Python脚本的漏洞.

关键词：漏洞、特征矩阵、克隆代码、Python

所属期刊栏目：65

分类号：TP311.53(计算技术、计算机技术)

资助基金：国家自然科学基金61572066

在线出版日期：2019-11-11（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：472-478