软件漏洞智能化挖掘技术研究进展

摘要：

软件规模的不断扩大和新技术平台的发展对软件漏洞挖掘方法提出了新的挑战.在突破漏洞挖掘技术瓶颈的过程中,研究人员将机器学习方法应用于漏洞挖掘,利用机器学习模型自动学习代码的深层语法和语义规律,以提高漏洞挖掘的智能化水平和有效性,软件漏洞智能化挖掘技术已成为当前研究的热点.围绕软件漏洞智能化挖掘技术的研究展开分析,从静态挖掘和动态挖掘 2 个方面,对机器学习与漏洞挖掘技术结合的研究进行了深入分析.在漏洞智能化静态挖掘方面,从基于代码度量、基于代码模式和基于代码相似性 3 个方面梳理了现有研究工作;在漏洞智能化动态挖掘方面,则分类阐述了机器学习方法与动态挖掘方法结合的相关研究.依据对现有工作的总结,对未来漏洞智能化挖掘的发展趋势进行了展望.

关键词：机器学习、漏洞挖掘、代码特征、静态分析

所属期刊栏目：2

分类号：TP393(计算技术、计算机技术)

资助基金：国家重点研发计划2016QY07X1501

在线出版日期：2023-07-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共19页

页码：1-19