基于数据分析的软件安全需求推荐模型的实现方法

摘要

本发明公开了一种基于数据分析的软件安全需求推荐模型的实现方法，步骤一、收集不同软件产品的安全威胁描述，步骤二、提取不同软件产品之间的安全威胁的特征，使用自然语言处理技术中的语义模型Skip‑Thoughts来聚类不同软件产品中安全威胁之间的相似度，并生成一个不同软件产品之间安全威胁的安全威胁相似度特征矩阵；过滤掉不太相似的安全威胁，继而得到相似安全威胁特征；构建共现模型，即删除中间产品层，抽取每个软件产品的安全需求，挖掘新的安全威胁与安全需求映射关系。本发明本方法推荐的安全需求的精确度较为稳定；在软件开发生命周期的需求阶段减少因后期需求忽略的安全问题而造成的经济损，这也将有助于减少后期的维护成本以及bug的修复成本。