検索に戻る
案件記録
一种针对开源软件静默修复的漏洞补丁识别方法及装置
発明有効
1閲覧数
10請求項 · 2 独立
§ Ⅰ
案件概要
発明者
肖扬; 陈星杵; 石景宜; 霍玮
IPC分類
G06F 18/2415 (2023.01)G06F 21/57 (2013.01)G06N 5/04 (2023.01)G06N 3/045 (2023.01)G06N 3/096 (2023.01)G06F 18/25 (2023.01)G06F 18/15 (2023.01)
本发明公开了一种针对开源软件静默修复的漏洞补丁识别方法及装置,属于静默安全补丁识别领域。本发明为解决现有静默安全补丁识别方法中漏洞语义理解难、补丁意图识别难的问题,通过采用双编码器结构对补丁代码与提交消息进行联合建模,结合大语言模型的消息增强方法与漏洞修复模式库检索增强方法,实现对无CVE警示开发提交的自动化识别。本发明能够准确把握开发者提交补丁时的修复意图与技术细节,有效提升模型的识别性能与泛化能力,并构建全流程的自动化识别系统,支持对目标软件库中静默补丁的定时检测,减少人工干预与专家资源消耗。
外部リソース