10.14188/j.1671-8836.2019.05.008
基于特征矩阵的Python克隆代码漏洞检测方法
随着人工智能和机器学习的快速发展,拥有强大第三方库的Python越来越受程序员的青睐.为了缩短开发周期,代码复用成为程序员的首选.代码复用的最直接方式是进行代码克隆,如果被克隆的代码存在漏洞,所造成的损失将是无法预料的.本文提出了一种基于特征矩阵的Python克隆代码漏洞检测方法.首先,针对不同的漏洞类型,提取相应的关键特征,依照不同关键特征对Python脚本进行前向或后向的程序切片.然后,利用基于代码块的抽象语法树,将代码转换为向量,构建特征矩阵.最后,利用机器学习的方法,对特征矩阵进行降维并计算相似度.实验结果显示,该方案可以有效检测出Python脚本的漏洞.
漏洞、特征矩阵、克隆代码、Python
65
TP311.53(计算技术、计算机技术)
国家自然科学基金61572066
2019-11-11(万方平台首次上网日期,不代表论文的发表时间)
共7页
472-478