用于源代码检测源代码中弱点的方法和装置

摘要

一种检测源代码中弱点的方法和系统。源代码被解析为中间表达。(例如以点阵的形式)导出用于编码中的变量、以及结合例程调用而使用的变量和/或表达式的模型。然后结合有关例程的预定规则来分析模型，以确定例程调用是否具备一个或多个预选弱点。