一种应用系统密评评估系统、方法及存储设备

本发明提供一种应用系统密评评估系统、方法及存储设备，属于计算机安全技术领域,系统包括数据获取模块、数据预处理模块、密评特征信息获取模块和密评风险评估模块；其中密评特征信息获取模块包括代码拓扑图构建与分析单元、变量状态拓扑熵评估单元和拓扑特征风险量化单元，本发明将代码视为拓扑结构而非线性文本，通过构建代码拓扑图，分析变量间关联关系；引入变量状态拓扑熵评估机制，量化变量状态不确定性；应用流形学习技术构建安全风险流形，实现多尺度风险量化评估，该方法能够识别跨函数、跨模块的复杂安全漏洞，全面分析代码中的变量关联关系和数据流转过程，显著提高安全风险识别的准确率，降低误报率。