[发明专利]面向软件安全性bug修复的软件开发者个性化推荐方法

摘要

本发明涉及面向软件安全性bug修复的软件开发者个性化推荐方法。本发明分析安全性和非安全性bug库文本信息，将需要分析的软件bug库与安全性词库进行文本匹配提取软件系统的安全性bug库和相应的软件历史提交信息，确认新的bug是否为软件安全性bug，计算新的安全性bug和软件安全性bug库中所有bug的文本相似度，与所有相关的安全性bug计算文本相似度，找出每位合适的开发者对应的相关安全性bug，推荐个性化参考信息，对合适的软件开发者进行排序，列表最前面的软件开发者即为最合适的软件开发者。本发明克服了过去未考虑开发者修改软件bug的质量因素等缺陷。本发明根据每位开发者的经验找出了与要解决的安全性bug相关的个性化辅助信息供开发人员参考。

主权项

面向软件安全性bug修复的软件开发者个性化推荐方法，其特征在于如下步骤：步骤1).分析已有的安全性bug库和非安全性bug库中的文本信息进行预处理提取关键词信息，确定与安全性相关的关键词词库；步骤2).将需要分析的软件bug库与安全性词库进行文本匹配提取软件系统的安全性bug库和相应的软件历史提交信息，并且提取软件安全性bug库和相应的软件历史提交信息中的所有与安全性相关的软件开发者和他们对应的关键词；同时，将新的软件bug与安全性词库进行文本匹配，确认新的bug是否为软件安全性bug，如果是，执行第三步骤；步骤3).计算新的安全性bug和软件安全性bug库中所有bug的文本相似度，找出所有相关的安全性bug；步骤4).根据每位软件开发者对应的关键词，与所有相关的安全性bug计算文本相似度，找出与新的安全性bug相关的软件开发者作为合适的开发者候选人，并且根据文本相似度找出每位合适的开发者对应的相关安全性bug；步骤5).根据每位开发者对应的相关安全性bug推荐个性化参考信息，如：修改模式、软件开发者网络关系、相关源码文件、相关安全性bug、相关历史提交信息、其他被reopen的相关bug、被block的相关bug，给每一位合适的软件开发者，由于每位软件开发者对应的相关安全性bug不同，所以这些个性化信息对每位开发者都是不一样的；步骤6).对于每一位合适的软件开发者，结合步骤4)中的文本相似度值和个性化信息中的相关reopen的bug数量和被block的相关bug数量对合适的软件开发者进行排序，得到一个软件开发者列表，列表最前面的软件开发者即为最合适的软件开发者。