weixin_42072280的博客

(安安理解)就是做一个界面，看看那些代码表示方式和不同的机器学习架构哪个更匹配，哪个准确率高，做一个benchmark然后设计出一个定制的特征模型和下面这篇文章的想法很像，但是下面这篇是通过代码相似度算法来进行展开的VulPecker: an automated vulnerability detection system based on code similarity analysis(Published in ACSAC '16 2016 Com...

1.Introduction现存的智能漏洞检测方法存在的问题：(1) long-term dependency between code elements.(2) out-of-vocabulary (OoV) issue(3) coarse detection granularity(4) lack of vulnerability dataset.2.Related Work2.1. Intelligent Vulnerability Detection ...

CAS Static Analysis Tool Study Methodology2.2.2 Scoring Results文章把报出的类型和实际的类型不一样的这种情况归结为blank思考：如何确定出报出的类型不是实际的类型呢2.3 Metrics思考：他的那个discrimination到底指的是什么3.1.3每个工具是通过CAS自己写的脚本通过命令行运行的因为每个...