公开(公告)号：CN109697162B

公开(公告)日：2021-05-14

申请号：CN201811359582.7

申请日：2018-11-15

Applicant: 西北大学

Inventor： 汤战勇 ,  柯鑫 ,  孔维星 ,  叶贵鑫 ,  房鼎益 ,  陈晓江 ,  陈峰 ,  龚晓庆 ,  王薇 ,  李文瑾

IPC: G06F11/36 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明公开了一种基于开源代码库的软件缺陷自动检测方法，包括涉及源代码特征提取技术与自然语言处理中的词向量表示法以及深度学习技术中的双向LSTM框架。该检测方法基于大规模的开源代码仓库Github中的代码变更记录，获取代码变更过程中大量的缺陷代码，通过使用静态代码分析技术，提取缺陷代码片段的数据流特征，利用深度学习中的双向LSTM框架，设计代码缺陷检测模型，为代码缺陷静态检测提供了技术支持，实现了对目标文件进行缺陷检测，在漏报率较低的前提中报告出准确的漏洞位置的功能。

公开(公告)号：CN109697162A

公开(公告)日：2019-04-30

申请号：CN201811359582.7

申请日：2018-11-15

Applicant: 西北大学

Inventor： 汤战勇 ,  柯鑫 ,  孔维星 ,  叶贵鑫 ,  房鼎益 ,  陈晓江 ,  陈峰 ,  龚晓庆 ,  王薇 ,  李文瑾

IPC: G06F11/36 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明公开了一种基于开源代码库的软件缺陷自动检测方法，包括涉及源代码特征提取技术与自然语言处理中的词向量表示法以及深度学习技术中的双向LSTM框架。该检测方法基于大规模的开源代码仓库Github中的代码变更记录，获取代码变更过程中大量的缺陷代码，通过使用静态代码分析技术，提取缺陷代码片段的数据流特征，利用深度学习中的双向LSTM框架，设计代码缺陷检测模型，为代码缺陷静态检测提供了技术支持，实现了对目标文件进行缺陷检测，在漏报率较低的前提中报告出准确的漏洞位置的功能。