一种漏洞挖掘技术测试模型的测试方法

摘要

本发明公开了一种漏洞挖掘技术测试模型及测试方法，属于软件工程领域。包括：步骤1，基于现有静态和动态漏洞挖掘方法，构建自适应的漏洞挖掘运行环境；步骤2，根据不同的漏洞类型、漏洞语言及漏洞触发方式，构建并配置测试用例集；步骤3，执行漏洞挖掘测试方法，并监控挖掘测试状态，同时输出测试分析报告和统计测试结果；步骤4，基于漏洞挖掘测试过程模型设计并实现一个集成测试平台，进一步验证漏洞测试模型的可行性和有效性。本发明不仅以一套具体的评价标准准确评估了现有典型的漏洞挖掘方法和工具，并且对这些方法和工具进行对比分析，对人们在实际漏洞挖掘中选择最合适、最有效的方法或工具具有一定的指导意义。