CN108710564A - 基于大数据的源代码综合评测平台 - Google Patents
基于大数据的源代码综合评测平台 Download PDFInfo
- Publication number
- CN108710564A CN108710564A CN201710835154.6A CN201710835154A CN108710564A CN 108710564 A CN108710564 A CN 108710564A CN 201710835154 A CN201710835154 A CN 201710835154A CN 108710564 A CN108710564 A CN 108710564A
- Authority
- CN
- China
- Prior art keywords
- detection
- module
- information
- source code
- project
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/36—Preventing errors by testing or debugging software
- G06F11/3668—Software testing
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
- G06F21/562—Static detection
- G06F21/563—Static detection by source code analysis
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/70—Software maintenance or management
- G06F8/75—Structural analysis for program understanding
- G06F8/751—Code clone detection
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Virology (AREA)
- Quality & Reliability (AREA)
- Storage Device Security (AREA)
Abstract
本发明涉及一种本发明的基于大数据的源代码综合评测平台,包括有前端***、后端***、检测***、数据获取与存储***四个子***,前端***,用于数据展示和用户交互;后端***,用于***配置、任务调度、检测结果分析、存储与交换;检测***,用于各种***检测功能和算法的实现及检测分析,并能进行定制扩展;数据获取与存储***,用于数据获取、清洗、更新、备份、同步和存储。由此,本平台能部署在计算机集群中,或是部署在单机中。通过大数据平台建立海量源代码知识库,能利用多种专门的检测算法和加速算法,可全面解决源代码克隆、静态检测、漏洞检测、木马后门检测、工作量评估、科技含量评估、知识产权保护等需求。
Description
技术领域
本发明涉及一种评测平台,尤其涉及一种基于大数据的源代码综合评测平台。
背景技术
随着时代发展,IT行业日新月异,但软件源代码黑匣子问题一直困扰着整个软件行业。
由于软件源代码具有一定专业门槛,深奥且晦涩,导致源代码对于项目作者以外的人而言,其构成来源未知、安全漏洞未知、科技含量未知、实际(工作量)成本未知、知识侵权风险未知等等问题。这将在信息安全、研发管理、软件测试、知识产权等多方面给软件工程带来诸多隐患。而随着开源项目的发展,现在90%的软件开发项目中都会用到开源组件和第三方组件,开源组件和第三方组件的成分、漏洞及许可证情况犹如黑匣子般无从知晓,给软件开发和集成带来了潜在风险。
对于国防、国安、军工、航天等关键行业和特殊行业,开源软件成分和漏洞情况需要进行评估和审查,避免有漏洞、木马或者后门,而源代码的复杂性使得人工评估和审查工作量巨大,甚至对于某些大型项目的完全评估和审查是不可行的。
在大型软件***中,代码的雷同、抄袭现象频发,人们维权意识增强,一些代码克隆侵犯了其他软件公司的知识产权。为保护软件产权,软件公司提前做好软件技术秘密的认定、保密措施,申请专利权、软件著作权登记。但是在发生侵权行为后,需要对软件产品进行判定,以维护自己的权利,现阶段没有快速有效的技术手段进行抄袭判断,使得维权困难。
另外,在软件开发管理中,开发人员的工作量预估及软件开发完成后所花工时与软件工作含量是否匹配,目前还没有客观的评测手段和评测数据作为参考;在软件型企业并购中,被并购企业的软件是否具有自主知识产权和技术含量,目前也没有相应的评价措施。
面对以上应用需求,目前国内还没有有效的技术方案全面解决这些需求。目前有一些研究机构对部分需求(如克隆检测)进行了初步研究,但研究较为初级和单一。
本发明通过大数据平台建立海量项目知识库,利用多种专门的检测算法和加速算法,可全面解决源代码克隆、静态检测、漏洞检测、木马后门检测、工作量评估、科技含量评估、知识产权保护等需求。
有鉴于上述的缺陷,本设计人,积极加以研究创新,以期创设一种基于大数据的源代码综合评测平台,使其更具有产业上的利用价值。
发明内容
为解决上述技术问题,本发明的目的是提供一种基于大数据的源代码综合评测平台。
本发明的基于大数据的源代码综合评测平台,包括有前端***、后端***、检测***、数据获取与存储***四个子***,其中:
所述前端***,用于数据展示和用户交互;
所述后端***,用于***配置、任务调度、检测结果分析、存储与交换;
所述检测***,用于各种***检测功能和算法的实现及检测分析,并能进行定制扩展;
所述数据获取与存储***,用于数据获取、清洗、更新、备份、同步和存储;
本平台能部署在计算机集群中,或是部署在单机中。
进一步地,上述的基于大数据的源代码综合评测平台,其中,所述前端***为网站、客户端和APP中的一种或是多种结合。
更进一步地,上述的基于大数据的源代码综合评测平台,其中,所述后端***,包括任务调度模块、***配置模块、结果分析存储模块,
所述任务调度模块,用于平台执行任务的分配调度;
所述***配置模块,用于平台参数和功能设置;
所述结果分析存储模块,用于分析和存储检测结果。
更进一步地,上述的基于大数据的源代码综合评测平台,其中,所述检测***,包括预处理模块、代码成分检测模块、相似度检测模块、许可证检测模块、组件检测模块、通信协议检测模块、加密算法检测模块、漏洞检测模块、木马后门检测模块和静态检测模块;
所述预处理模块,用于将源代码转换为指纹信息、并提取指纹信息特征值并存储在指纹数据库中;
所述代码成分检测模块,用于检测项目中的代码成分;
所述相似度检测模块,用于检测项目与知识库中已有项目或文件的相似度信息或者克隆度信息;
所述许可证检测模块,用于检测项目的许可证种类及版权要求信息;
所述组件检测模块,用于检测项目中的组件信息;
所述通信协议检测模块,用于检测项目中所使用的通信协议种类;
所述加密算法检测模块,用于检测项目中使用的加密算法;
所述漏洞检测模块,用于检测项目自身或是使用的组件的漏洞信息;
所述木马后门检测模块,用于检测项目中的木马后门信息;
所述静态检测模块,用于对源代码进行静态分析检测。
更进一步地,上述的基于大数据的源代码综合评测平台,其中,所述代码成分为编程语言种类、代码行数、文件夹数量、文件数量、文件大小信息、文件后缀种类;所述检测项目中的组件信息包括使用的组件的名称、版本。
更进一步地,上述的基于大数据的源代码综合评测平台,其中,
所述知识库存储模块,用于存储已搜集和已检测的所有开源项目和已检测项目的信息;
所述知识库获取模块用于搜集全球开源项目的源代码、许可证信息、漏洞信息、木马后门信息、加密信息及已检测的源代码项目等并存入知识库存储模块,所述知识库获取模块支持自动更新和人工更新;
所述同步与备份模块用于同步和备份检测***和数据获取与存储***的数据信息;
所述文件管理模块用于管理平台所有的文件及数据信息。
再进一步地,上述的基于大数据的源代码综合评测平台,其中,所述所有开源项目和已检测项目的信息包括项目名、组件名、版本、源文件、许可证、漏洞、木马后门、通信协议、加密算法、静态检测规则信息。
借由上述方案,本发明至少具有以下优点:
通过大数据平台建立海量项目知识库,能利用多种专门的检测算法和加速算法,可全面解决源代码克隆、静态检测、漏洞检测、木马后门检测、加密检测、通信协议检测、工作量评估、科技含量评估、知识产权保护等需求。
上述说明仅是本发明技术方案的概述,为了能够更清楚了解本发明的技术手段,并可依照说明书的内容予以实施,以下以本发明的较佳实施例并配合附图详细说明如后。
附图说明
图1是基于大数据的源代码综合评测平台的架构示意图。
图2是基于大数据的源代码综合评测平台的应用构架示意图。
图3是基于大数据的源代码综合评测平台的软件前端***界面示意图。
图4是检测***的构架示意图。
具体实施方式
下面结合附图和实施例,对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明,但不用来限制本发明的范围。
如图1所示基于大数据的源代码综合评测平台,从其框架图可以看出,包含前端***1、后端***2、检测***3、数据获取与存储***4四个子功能***,可部署在分布式集群或者单机***中。为了便于实施,使用Spark搭建分布式服务器集群,使用Hbase作为存储方案。本发明为基于大数据架构平台,包括但不限于Hadoop、Spark、Storm、Hive和结合使用方案。
结合本发明一较佳的实施方式来看,前端***1采用网站方式,构建后的网站界面可如图2所示。同时,后端***2能用于***配置、任务调度、结果分析存储模块。
具体来说,采用任务调度模块201用于平台执行任务的分配调度。任务调度包括,预处理任务、成分检测任务、相似度检测模块任务、许可证检测任务、组件检测任务、通信协议检测任务、加密算法检测检测任务、漏洞检测任务、木马后门检测任务、静态检测任务、结果分析任务、数据更新任务、数据同步与存储任务、数据展示任务等多种方式。
通过***配置模块202用于平台参数和功能设置,可包括源代码种类设置、文件级检测设置、代码级检测设置、检测细粒度设置、结果分析阈值设置、用户管理及权限设置、静态检测设置、检测报告设置等。
考虑到数据实际处理的需要,可依托于分析存储模块203来分析和存储检测结果。所涉及的内容,可包括被检测源代码文件数量、编程语言种类及数量、许可证种类和数量、漏洞情况、相似开源项目、静态分析结果、木马后门检测结果、加密算法等。
如图4所示,考虑到处理期间拥有较佳的算法,避免出现无效数据堆积,检测***3主要包含一系列检测和分析算法,包括预处理模块301、代码成分检测模块302、相似度检测模块303、许可证检测模块304、组件检测模块305、通信协议检测模块306、加密算法检测模块307、漏洞检测模块308、木马后门检测模块309和静态检测模块310。
为了使平台不用提供源码也可进行检测,可采用预处理模块301将源代码转换为指纹信息和特征值并进行存储,转换方法可以采用多语言词法分析器和哈希算法共同完成源代码指纹信息的生成。并且,可采用成分检测模块302来分析被检测项目的编程语言种类、每种编程语言的文件数量、大小。
考虑到相似度或是克隆度的判别,采用相似度检测模块303来检测被检测项目和文件与知识库中项目或文件的相似度或者克隆度。这样,能够利用预处理模块的指纹信息及特征值信息,与知识库中的指纹信息比对分析。在实际实施期间,知识库存储了待检测源代码和平台所有源代码的指纹数据及指纹特征数据,可以使用Hbase作为数据库。
进一步来看,许可证检测模块304能用于检测源代码许可证种类及版权要求信息,通过被检项目使用的开源项目信息,匹配该开源项目所使用的所有许可证信息,并对许可证风险进行警示,提升实施安全性。与之对应的是,可利用组件检测模块305来检测源代码中使用的组件种类、版本、数量。
考虑到各类数据通讯的安全性,采用通信协议检测模块306来检测源代码中使用的通信协议种类。同时,利用加密算法检测模块307来检测源代码中使用的加密方式和加密算法。为了能够检测项目自身或者使用的组件的漏洞信息,设置有独立的漏洞检测模块308。
并且,本发明采用的木马后门检测模块309可用于对源代码中的木马后门信息进行检测,使用自研的木马后门特征检测算法。可通过静态检测模块310用于对源代码进行静态分析检测。在实际实施期间,该模块可以使用自研模块,也可接入第三方静态检测***,如Fortify。
再进一步来看,本发明采用的数据获取与存储***4包括知识库存储模块401、知识库获取模块402、同步与备份模块403和文件管理模块404。
具体来说,知识库存储模块401,能用于存储已搜集和已检测的所有开源项目和已检测项目的信息,包括项目名、组件名、版本、源文件、许可证、漏洞、木马后门、通信协议、加密算法、静态检测规则等信息,数据库可以采用Hbase。
知识库获取模块402,可用于搜集全球开源项目的源代码、许可证信息、漏洞信息、木马后门信息、加密信息及已检测的源代码项目等并存入知识库存储模块,所述知识库获取模块支持自动更新和人工更新,主要获取的开源项目来源包括但不限于Github、Sourceforge等。
同步与备份模块403,可用于同步和备份检测***和数据获取与存储***的数据信息。同时,能利用文件管理模块404来管理平台所有的文件及数据信息。
结合图2来看,其是在图1架构图的基础上的应用实施。
前端***采用Web网站,用户1、用户2、用户3、用户4可通过计算机访问平台***,上传项目、配置***、查询结果等。前端***对后台***输出***配置信息,对检测***输出待检测项目数据信息。
后台***包含***配置模块、任务调度模块、结果分析存储模块。实施期间,后台***对前端***输出结果数据进行结果展示,对检测***和数据获取***输出任务配置与调度信息。
检测***主要包含各做计算和检测算法模块。预处理模块包含指纹生成、指纹特征提取和指纹数据存储,检测算法包括成分检测、相似度检测模块、许可证检测、组件检测、通信协议检测、加密算法检测、漏洞检测、木马后门检测和静态检测。检测***对后台***输出检测结果,对存储***输出项目信息,包括代码文本、代码指纹、许可证信息、漏洞信息、木马后门信息、加密算法、通信协议等。
再者,数据获取与存储***包含互联网获取数据和人工获取数据两种方式,存储***包含项目代码库、项目漏洞库、木马后门库、代码指纹库和许可证库,数据获取***对检测***输出获取的项目信息,存储***对检测***输出参考比对项目信息。
再实际实施时候,可如图3所示,将本发明通过软件来执行,这个软件的执行界面简洁明了,易于操作。
本发明的工作原理如下:
用户上传待检测项目,经过成分检测模块检测出项目信息,如项目名称、文件数量、编程语言及种类等。同时,基于项目源代码可同时进行静态检测、木马后门检测、通信协议检测、加密算法检测,检测出被检项目的代码缺陷、木马后门、通信协议、加密算法。预处理模块将源代码转换为代码指纹信息,在进一步通过相似度检测模块和组件检测模块,检测出被检项目与知识库中项目的相似度信息和使用的组件信息。然后,再进行许可证检测和漏洞检测,检测出被检测项目中包含的许可证信息和漏洞信息。从而综合评判被检测项目的安全性和知识产权信息。
通过上述的文字表述并结合附图可以看出,采用本发明后,拥有如下优点:
通过大数据平台建立海量项目知识库,能利用多种专门的检测算法和加速算法,可全面解决源代码克隆、静态检测、漏洞检测、木马后门检测、加密检测、通信协议检测、工作量评估、科技含量评估、知识产权保护等需求。
以上所述仅是本发明的优选实施方式,并不用于限制本发明,应当指出,对于本技术领域的普通技术人员来说,在不脱离本发明技术原理的前提下,还可以做出若干改进和变型,这些改进和变型也应视为本发明的保护范围。
Claims (7)
1.基于大数据的源代码综合评测平台,包括有前端***(1)、后端***(2)、检测***(3)、数据获取与存储***(4)四个子***,其特征在于:
所述前端***(1),用于数据展示和用户交互;
所述后端***(2),用于***配置、任务调度、检测结果分析、存储与交换;
所述检测***(3),用于各种***检测功能和算法的实现及检测分析,并能进行定制扩展;
所述数据获取与存储***(4),用于数据获取、清洗、更新、备份、同步和存储;
本平台能部署在计算机集群中,或是部署在单机中。
2.根据权利要求1所述的基于大数据的源代码综合评测平台,其特征在于:所述前端***(1)为网站(101)、客户端(102)和APP(103)中的一种或是多种结合。
3.根据权利要求1所述的基于大数据的源代码综合评测平台,其特征在于:所述后端***(2),包括任务调度模块(201)、***配置模块(202)、结果分析存储模块(203),
所述任务调度模块(201),用于平台执行任务的分配调度;
所述***配置模块(202),用于平台参数和功能设置;
所述结果分析存储模块(203),用于分析和存储检测结果。
4.根据权利要求1所述的基于大数据的源代码综合评测平台,其特征在于:所述检测***(3),包括预处理模块(301)、代码成分检测模块(302)、相似度检测模块(303)、许可证检测模块(304)、组件检测模块(305)、通信协议检测模块(306)、加密算法检测模块(307)、漏洞检测模块(308)、木马后门检测模块(309)和静态检测模块(310);
所述预处理模块(301),用于将源代码转换为指纹信息、并提取指纹信息特征值并存储在指纹数据库中;
所述代码成分检测模块(302),用于检测项目中的代码成分;
所述相似度检测模块(303),用于检测项目与知识库中已有项目或文件的相似度信息或者克隆度信息;
所述许可证检测模块(304),用于检测项目的许可证种类及版权要求信息;
所述组件检测模块(305),用于检测项目中的组件信息;
所述通信协议检测模块(306),用于检测项目中所使用的通信协议种类;
所述加密算法检测模块(307),用于检测项目中使用的加密算法;
所述漏洞检测模块(308),用于检测项目自身或是使用的组件的漏洞信息;
所述木马后门检测模块(309),用于检测项目中的木马后门信息;
所述静态检测模块(310),用于对源代码进行静态分析检测。
5.根据权利要求4所述的基于大数据的源代码综合评测平台,其特征在于:所述代码成分为编程语言种类、代码行数、文件夹数量、文件数量、文件大小信息、文件后缀种类;所述检测项目中的组件信息包括使用的组件的名称、版本。
6.根据权利要求1所述的基于大数据的源代码综合评测平台,其特征在于:所述数据获取与存储***(4),包括知识库存储模块(401)、知识库获取模块(402)、同步与备份模块(403)和文件管理模块(404);
所述知识库存储模块(401),用于存储已搜集和已检测的所有开源项目和已检测项目的信息;
所述知识库获取模块(402)用于搜集全球开源项目的源代码、许可证信息、漏洞信息、木马后门信息、加密信息及已检测的源代码项目等并存入知识库存储模块(401),所述知识库获取模块(402)支持自动更新和人工更新;
所述同步与备份模块(403)用于同步和备份检测***(3)和数据获取与存储***(4)的数据信息;
所述文件管理模块(404)用于管理平台所有的文件及数据信息。
7.根据权利要求6所述的基于大数据的源代码综合评测平台,其特征在于:所述所有开源项目和已检测项目的信息包括项目名、组件名、版本、源文件、许可证、漏洞、木马后门、通信协议、加密算法、静态检测规则信息。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201710835154.6A CN108710564B (zh) | 2017-09-15 | 2017-09-15 | 基于大数据的源代码综合评测平台 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201710835154.6A CN108710564B (zh) | 2017-09-15 | 2017-09-15 | 基于大数据的源代码综合评测平台 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN108710564A true CN108710564A (zh) | 2018-10-26 |
CN108710564B CN108710564B (zh) | 2021-05-28 |
Family
ID=63866285
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201710835154.6A Active CN108710564B (zh) | 2017-09-15 | 2017-09-15 | 基于大数据的源代码综合评测平台 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN108710564B (zh) |
Cited By (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109491663A (zh) * | 2018-11-01 | 2019-03-19 | 北京车和家信息技术有限公司 | 代码审查方法及装置 |
CN109492692A (zh) * | 2018-11-07 | 2019-03-19 | 北京知道创宇信息技术有限公司 | 一种网页后门检测方法、装置、电子设备及存储介质 |
CN109828785A (zh) * | 2019-01-23 | 2019-05-31 | 复旦大学 | 一种采用gpu加速的近似代码克隆检测方法 |
CN109840079A (zh) * | 2019-01-02 | 2019-06-04 | 郑州云海信息技术有限公司 | 一种智能开源云开发平台及方法 |
CN112148602A (zh) * | 2020-09-17 | 2020-12-29 | 云南电网有限责任公司信息中心 | 一种基于历史优化特征智能学习的源代码安全分析方法 |
CN112257816A (zh) * | 2020-12-07 | 2021-01-22 | 北京瑞莱智慧科技有限公司 | 模型的后门检测方法、装置、介质和计算设备 |
CN112487366A (zh) * | 2020-12-21 | 2021-03-12 | 中国信息通信研究院 | 一种软件开源风险确定方法和装置 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101976318A (zh) * | 2010-11-15 | 2011-02-16 | 北京理工大学 | 一种基于数字指纹的代码相似度检测方法 |
CN103632100A (zh) * | 2013-11-08 | 2014-03-12 | 北京奇虎科技有限公司 | 一种网站漏洞检测方法及装置 |
CN106295335A (zh) * | 2015-06-11 | 2017-01-04 | 中国科学院信息工程研究所 | 一种面向嵌入式设备的固件漏洞检测方法及*** |
CN106372511A (zh) * | 2016-08-24 | 2017-02-01 | 北京奇虎测腾安全技术有限公司 | 一种源代码检测***及方法 |
-
2017
- 2017-09-15 CN CN201710835154.6A patent/CN108710564B/zh active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101976318A (zh) * | 2010-11-15 | 2011-02-16 | 北京理工大学 | 一种基于数字指纹的代码相似度检测方法 |
CN103632100A (zh) * | 2013-11-08 | 2014-03-12 | 北京奇虎科技有限公司 | 一种网站漏洞检测方法及装置 |
CN106295335A (zh) * | 2015-06-11 | 2017-01-04 | 中国科学院信息工程研究所 | 一种面向嵌入式设备的固件漏洞检测方法及*** |
CN106372511A (zh) * | 2016-08-24 | 2017-02-01 | 北京奇虎测腾安全技术有限公司 | 一种源代码检测***及方法 |
Non-Patent Citations (1)
Title |
---|
冯振扬: "《代码相似度检测算法的研究与实现》", 《中国优秀硕士学位论文全文数据库信息科技辑》 * |
Cited By (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109491663A (zh) * | 2018-11-01 | 2019-03-19 | 北京车和家信息技术有限公司 | 代码审查方法及装置 |
CN109492692A (zh) * | 2018-11-07 | 2019-03-19 | 北京知道创宇信息技术有限公司 | 一种网页后门检测方法、装置、电子设备及存储介质 |
CN109840079A (zh) * | 2019-01-02 | 2019-06-04 | 郑州云海信息技术有限公司 | 一种智能开源云开发平台及方法 |
CN109840079B (zh) * | 2019-01-02 | 2022-02-18 | 郑州云海信息技术有限公司 | 一种智能开源云开发平台及方法 |
CN109828785A (zh) * | 2019-01-23 | 2019-05-31 | 复旦大学 | 一种采用gpu加速的近似代码克隆检测方法 |
CN109828785B (zh) * | 2019-01-23 | 2022-04-12 | 复旦大学 | 一种采用gpu加速的近似代码克隆检测方法 |
CN112148602A (zh) * | 2020-09-17 | 2020-12-29 | 云南电网有限责任公司信息中心 | 一种基于历史优化特征智能学习的源代码安全分析方法 |
CN112148602B (zh) * | 2020-09-17 | 2023-03-28 | 云南电网有限责任公司信息中心 | 一种基于历史优化特征智能学习的源代码安全分析方法 |
CN112257816A (zh) * | 2020-12-07 | 2021-01-22 | 北京瑞莱智慧科技有限公司 | 模型的后门检测方法、装置、介质和计算设备 |
CN112487366A (zh) * | 2020-12-21 | 2021-03-12 | 中国信息通信研究院 | 一种软件开源风险确定方法和装置 |
CN112487366B (zh) * | 2020-12-21 | 2024-03-12 | 中国信息通信研究院 | 一种软件开源风险确定方法和装置 |
Also Published As
Publication number | Publication date |
---|---|
CN108710564B (zh) | 2021-05-28 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN108710564A (zh) | 基于大数据的源代码综合评测平台 | |
CN104123493B (zh) | 应用程序的安全性检测方法和装置 | |
CN103620581B (zh) | 用于执行机器学习的用户界面和工作流 | |
Chen et al. | Understanding code reuse in smart contracts | |
CN106250769B (zh) | 一种多级过滤的源代码数据检测方法及装置 | |
JP5496853B2 (ja) | 構造化文書を分類するためのルールを生成するための方法、並びにそのコンピュータ・プログラム及びコンピュータ | |
Buinevich et al. | The life cycle of vulnerabilities in the representations of software for telecommunication devices | |
CN105184152A (zh) | 一种移动终端数据处理方法 | |
Bhat et al. | A data mining approach for data generation and analysis for digital forensic application | |
Bjelland et al. | Practical use of Approximate Hash Based Matching in digital investigations | |
CN111930726B (zh) | 基于离线表单的等级保护测评数据采集、分析方法及*** | |
Shrivastava et al. | Forensic computing models: Technical overview | |
CN112688966A (zh) | webshell检测方法、装置、介质和设备 | |
Bhat et al. | A novel data generation approach for digital forensic application in data mining | |
Karnalim et al. | Layered similarity detection for programming plagiarism and collusion on weekly assessments | |
Pandey et al. | A framework for producing effective and efficient secure code through malware analysis | |
US20230179627A1 (en) | Learning apparatus, detecting apparatus, learning method, detecting method, learning program, and detecting program | |
Jain et al. | Review of Cloud Forensics: Challenges, Solutions and Comparative Analysis | |
Zhang et al. | Osldetector: Identifying open-source libraries through binary analysis | |
Papachristou | Software clusterings with vector semantics and the call graph | |
CN111222181A (zh) | Ai模型的监管方法、***、服务器及存储介质 | |
Rahman et al. | Digital forensics through application behavior analysis | |
Abdel Qader | A novel intelligent model for classifying and evaluating non-functional security requirements form scenarios | |
Tüzün et al. | A case study on applying clone technology to an industrial application framework | |
Alvi et al. | Security pattern detection using ordered matrix matching |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |