[发明专利]一种源代码漏洞检测方法、装置以及存储介质

说明书

本发明提供一种源代码漏洞检测方法、装置以及存储介质，属于代码检测技术领域，方法包括：S1：分别对各个原始源代码数据的数据预处理得到预处理后源代码数据；S2：按照预设比例对多个预处理后源代码数据的划分得到训练集，验证集和测试集；S3：对训练集的代码图编码得到多个代码图数据；S4：根据多个代码图数据、验证集和测试集对训练模型的模型分析得到检测模型；S5：通过检测模型对待检测源代码数据的检测分析得到检测结果。本发明实现了函数级的自动代码漏洞检测，能在源代码中快速、高效地完成代码漏洞检测任务，解决了代码静态分析工具进行漏洞检测上存在的误报率高、漏报率高的技术问题。

技术领域

本发明主要涉及代码检测技术领域，具体涉及一种源代码漏洞检测方法、装置以及存储介质。

背景技术

随着各种智能设备的持续突破和互联网的持续发展与广泛应用，网络空间促进了经济社会的繁荣进步，也正在全面改变人们的生产生活方式，深刻影响着人类社会历史的发展进程，但同时带来了新的安全风险和挑战。互联网行业竞争激烈，软件开发周期越来越短，安全问题日益突出。随着软件数量的大规模增长以及复杂性的增强，传统方案面临着严重的技术瓶颈，这给软件安全漏洞的研究带来严峻的挑战，已经无法满足网络空间安全的防护需要。

发明内容

本发明所要解决的技术问题是针对现有技术的不足，提供一种源代码漏洞检测方法、装置以及存储介质。

本发明解决上述技术问题的技术方案如下：一种源代码漏洞检测方法，包括如下步骤：

S1：通过爬虫工具获取多个原始源代码数据，分别对各个所述原始源代码数据进行数据预处理，得到与各个所述原始源代码数据对应的预处理后源代码数据；

S2：按照预设比例对多个所述预处理后源代码数据进行划分，得到训练集，验证集和测试集；

S3：对所述训练集进行代码图的编码，得到多个代码图数据；

S4：构建训练模型，根据多个所述代码图数据、所述验证集和所述测试集对所述训练模型进行模型分析，得到检测模型；

S5：导入待检测源代码数据，通过所述检测模型对所述待检测源代码数据进行检测分析，得到检测结果。

本发明解决上述技术问题的另一技术方案如下：一种源代码漏洞检测装置，包括：

数据预处理模块，用于通过爬虫工具获取多个原始源代码数据，分别对各个所述原始源代码数据进行数据预处理，得到与各个所述原始源代码数据对应的预处理后源代码数据；

数据划分模块，用于按照预设比例对多个所述预处理后源代码数据进行划分，得到训练集，验证集和测试集；

训练集编码模块，用于对所述训练集进行代码图的编码，得到多个代码图数据；

模型分析模块，用于构建训练模型，根据多个所述代码图数据、所述验证集和所述测试集对所述训练模型进行模型分析，得到检测模型；

检测结果获得模块，用于导入待检测源代码数据，通过所述检测模型对所述待检测源代码数据进行检测分析，得到检测结果。

本发明解决上述技术问题的另一技术方案如下：一种源代码漏洞检测装置，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，当所述处理器执行所述计算机程序时，实现如上所述的源代码漏洞检测方法。

本发明解决上述技术问题的另一技术方案如下：一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，当所述计算机程序被处理器执行时，实现如上所述的源代码漏洞检测方法。