一种程序静态分析结果中最佳修复点的展示方法

基本信息

申请号 CN202210163490.1 申请日 -
公开(公告)号 CN114546561A 公开(公告)日 2022-05-27
申请公布号 CN114546561A 申请公布日 2022-05-27
分类号 G06F9/451(2018.01)I;G06F11/36(2006.01)I 分类 计算;推算;计数;
发明人 杨智霖;周鑫;鲁俊 申请(专利权)人 湖南泛联新安信息科技有限公司
代理机构 长沙市护航专利代理事务所(特殊普通合伙) 代理人 -
地址 410005湖南省长沙市开福区伍家岭街道栖凤路486号凯乐微谷商务中心1栋1710、1711房
法律状态 -

摘要

摘要 本发明公开了一种程序静态分析结果中最佳修复点的展示方法,该方法包括以下步骤:S1、获取所有污点传播路径,并对所获取的污点传播路径进行去重处理;S2、分析去重处理后的每一条污点传播路径,并基于分析结果进行组合以构建全程序污点传播流图;S3、基于全程序污点传播流图获取每个节点的出度和入度,并计算出每个节点的路径数量;S4、计算每个节点的综合评估值并进行比较,选取最大的综合评估值进行标记,进而得到最大综合评估值对应的最佳修复点。本发明通过对静态分析工具输出的所有污点传播路径进行分析并构建出全程序污点传播流图,然后对全程序污点传播流图进行处理标记出最佳修复点,能够大大节省代码审计人员的工作量,提高了工作效率。