开发工具:
文件大小: 296kb
下载次数: 0
上传时间: 2018-11-15
详细说明： 严格识别程序中代码的漏洞是实现和运行系统安全的关键。不幸的是，只有一些类型的漏洞可以自动检测到。虽然软件测试的计算可以加速寻找安全缺陷，但在一般情况下，发现漏洞是一个繁琐的过程，需要大量的专业知识和时间。在本文中，我们提出了一种辅助发现源代码中漏洞的方法。我们的方法是将代码嵌入到向量空间中，并使用机器学习自动确定API使用模式。从已知的漏洞开始，可以利用这些模式来指导代码的审计并识别具有类似特征的潜在的易受攻击的代码——我们称之为漏洞推断。我们通过实验证明了我们的方法在不同的实验中的能力。在与FFmpeg库一起进行的一个案例研究中，我们能够将对关注代码的搜索范围从6,778缩小到20个函数，并发现两个安全缺陷，一个是已知的缺陷，另一个构成“零日漏洞”
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
