基于同源性检测的源代码安全漏洞检测结果整合建模

摘要

为提高源代码安全漏洞检测的准确度,本文设计了源代码安全漏洞检测结果整合模型.检测结果整合是指将市场上主流源代码检测工具检测出的结果经由同源性检测进行整合.首先分析市场上多种商业检测工具的特点、侧重点、不同点、相同点,选取检测方法不同的两种商业工具.接着研究这两种商业工具源代码检测后的结果,利用已建好的漏洞特征库,结合同源性检测技术,对结果进行整合得到最终结果.最后通过和人工整合结果的对比分析,验证模型的有效性和准确性.