最近的两款软件，VUDDY和VulPecker，假阴性率高而假阳性率低，用于检测由代码克隆引发的漏洞。而如果用于非代码克隆引起的漏洞则会出现高误报率。
也不应由专家来手动定义特征。
本文使用深度学习处理程序中的代码片段
VulDeePecker的效果：能够同时检测不止一种漏洞，可以结合人类知识进一步提高有效性（不是定义特征）。
这一项目采用了由国家标准和技术研究所 (NIST) 和软件保证参考数据集 (SARD) 放出的数据集。
本文提出了三个指导原则：
1.程序
VulDeePecker：基于深度学习的脆弱性检测系统
猜你喜欢
转载自www.cnblogs.com/61355ing/p/10646274.html
今日推荐
周排行