陈海明团队在ReDoS漏洞检测与修复上技术上取得重要进展

摘要：

近日,中国科学院软件研究所陈海明团队在正则表达式拒绝服务攻击(ReDoS)漏洞检测与修复技术上取得重要进展,设计研发当前最先进ReDoS漏洞检测工具——ReDoSHunter,提出首个抗ReDoS漏洞正则表达式修复工具——FlashRegex,不仅解决了静态与动态ReDoS检测工具的局限性、实现了正则表达式修复结果无ReDoS漏洞的突破,而且在性能上大幅提升并全面超越了现有ReDoS漏洞检测及修复工具,对ReDoS漏洞挖掘、利用、修复及防御工作提供了便捷、高效、性能优越的重要工具.

机标关键词：漏洞检测、检测与修复、重要进展、技术上、redos

分类号：TP393.08;TK730.8;TU991

在线出版日期：2021-07-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共1页

页码：95