一种基于增量聚类的代码安全检测方法以及系统

摘要

本公开涉及基于增量聚类的代码安全检测方法以及系统，该方法包括：输入数据预处理步骤，判断包括待测代码的输入数据的具体内容，当判断为输入数据中的待测代码为首次进行检测的代码的情况下，对待测代码进行解析以获取该待测代码的控制流图的集合；数据降维处理步骤，对所述控制流图分别使用基于JL引理的随机投影和线性判别分析以进行降维处理，得到控制流图的降维数据；缺陷匹配步骤，对降维数据进行污点函数特征匹配，以提取缺陷作为匹配结果；以及网格聚类步骤，将匹配结果投影至网格中生成网格数据，使用DBSCAN算法进行网格聚类。