公开(公告)号：CN108763092A

公开(公告)日：2018-11-06

申请号：CN201810553230.9

申请日：2018-05-31

Applicant: 北京理工大学

Inventor： 计卫星 ,  高玉金 ,  王一拙 ,  罗辉 ,  杨恬 ,  石峰

IPC: G06F11/36

Abstract: 本发明涉及一种基于交叉验证的代码缺陷检测方法及装置，选择多个代码缺陷检测工具，对被检测代码进行检测，生成第一检测结果；获取每个代码缺陷检测工具对与所述被检测代码相似的N个测试用例的准确率；根据所述准确率，对所述第一检测结果进行加权求和，生成第二检测结果；当所述第二检测结果大于预设阈值时，确定所述被检测代码存在缺陷。本发明提供的方法与现有的使用单个工具进行缺陷检测的方法相比，本发明基于被测代码与测试用例之间的相似性，并根据各个工具在已知测试用例上的准确率，对各个工具检测被测代码的测试结果进行综合计算和评判，具有较高的准确率，可以减少误报，提高代码缺陷检测和代码审核的工作效率。

公开(公告)号：CN108763092B

公开(公告)日：2020-12-01

申请号：CN201810553230.9

申请日：2018-05-31

Applicant: 北京理工大学

Inventor： 计卫星 ,  高玉金 ,  王一拙 ,  罗辉 ,  杨恬 ,  石峰

IPC: G06F11/36

Abstract: 本发明涉及一种基于交叉验证的代码缺陷检测方法及装置，选择多个代码缺陷检测工具，对被检测代码进行检测，生成第一检测结果；获取每个代码缺陷检测工具对与所述被检测代码相似的N个测试用例的准确率；根据所述准确率，对所述第一检测结果进行加权求和，生成第二检测结果；当所述第二检测结果大于预设阈值时，确定所述被检测代码存在缺陷。本发明提供的方法与现有的使用单个工具进行缺陷检测的方法相比，本发明基于被测代码与测试用例之间的相似性，并根据各个工具在已知测试用例上的准确率，对各个工具检测被测代码的测试结果进行综合计算和评判，具有较高的准确率，可以减少误报，提高代码缺陷检测和代码审核的工作效率。