一种基于文本特征和函数依赖特征的软件安全漏洞检测方法

摘要

本发明公开一种基于文本特征和函数依赖特征的软件安全漏洞检测方法，该方法包括：对项目中的代码进行预处理，提取项目中所有的函数信息并保存，对函数信息进行函数文本特征和函数依赖关系特征提取和合并，使用自编码Autoencoder对合并特征向量进行降维和去噪，最后利用局部离群因子检测方法LOF进行异常检测，得到含有安全漏洞的函数。本发明基于无监督学习进行软件安全漏洞检测，不需要提供样本是否含有安全漏洞的标签，同时考虑软件的文本特征和软件中函数之间的依赖关系特征，提高了软件安全漏洞检测的正确率。