【摘 要】
：
基于脆弱性代码的相似度匹配是静态发现脆弱性的有效方法之一,在不降低漏报率的情况下如何降低误报率和提升分析效率是该方法优化的主要目标。针对这一挑战,提出了基于代码切
【机 构】
：
军事科学院系统工程研究院信息系统安全技术国家级重点实验室,清华大学计算机科学与技术系,北京邮电大学
论文部分内容阅读
基于脆弱性代码的相似度匹配是静态发现脆弱性的有效方法之一,在不降低漏报率的情况下如何降低误报率和提升分析效率是该方法优化的主要目标。针对这一挑战,提出了基于代码切片相似度匹配的脆弱性发现框架。文中研究了基于关键点的代码切片、特征抽取和向量化的方法,主要思想是以脆弱性代码的脆弱性语义上下文切片作为参照物,通过计算被测代码的切片与脆弱性样本切片的相似性来判断存在脆弱性的可能性。文中实现了该方法,并以已知脆弱性的开源项目为分析对象进行了验证。与已有研究的对比实验表明,切片相似度能更准确地刻画脆弱性上下文,通过切
其他文献
在互联网与农业不断发展融合的现状下,农村电子商务正在改变传统的农产品销售模式,逐渐成为农民增收的有效途径。广西农业种植面积广、农产品丰富,农村电子商务发展具有独特的优势,但在发展过程中存在着不少问题,如自建交易平台小、物流成本高、农产品标准化程度低、电子商务专业人才缺乏等。对农村电子商务现状与发展中存在的问题展开深入的分析研究,并有针对性提出的优化对策,对实现农产品、信息以及物流资源的有效整合,推
2000年6月,当我和其他业主满怀喜悦地搬进新家——水清木华园小区时,根本没想到我们往后的生活竟会遇到如此多的烦恼、纠纷和斗争。水清木华小区地处中关村核心地带,建筑面积
本文针对目前消防联动设备中的不足，特别是火灾现场电力供应、有线通信系统可能中断，常规的火警系统可能无法正常工作的问题，设计了基于物联网的火灾预警系统。通过将无线传感器
目的：探讨呼吸内科老年住院患者的临床护理经验。方法：选取2011年1月-2012年1月在我院住院治疗的90例老年患者，分析其住院期间的常见问题，总结护理经验。结果：经过对患者的科学细
目的 通过回顾性分析2例肺奴卡菌病的临床资料,旨在提高对肺奴卡菌病的认识及提供临床诊疗思路。方法 总结分析2例肺奴卡菌病患者的基础疾病、免疫功能、临床表现、影像表现
<正>菠菜中含有多种丰富的维生素和微量元素,营养价值颇高,是餐桌上的常客。生活中流传"吃菠菜补铁"的说法,这是真的吗?如何检验菠菜中的铁元素?笔者组织化学兴趣小组学生进
到目前为止的压力管道事故当中，因为泄露而造成的事故占据了绝大部分的比例，焊缝缺陷是其中的一个突出因素。焊缝质量的好与坏直接影响着产品的使用性能和安全程度。本文主要从
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”＄ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’＃陈川个美食
Back to yield
回 回 产卜爹仇贱回——回 日E回。”。回祖 一回“。回干 肉果幻中 N_。NH lP7-ewwe--一”＄ MN。W;- __._——————》 砧叫]们羽 制作:陈恬’＃陈川个美食
Back to yield
<正> 1996年4月,中国残联第二届主席团第二次全体会议决议,在全国统一制发《中华人民共和国残疾人证》。同年7月,在北京召开了全国统一制发残疾人证工作会议,对核发《残疾人