一种检测终端源代码安全的方法、装置及系统

摘要

本发明提供了一种检测终端源代码安全的方法、装置及系统，其中，方法包括：获取待检测源代码，对所述待检测源代码进行词法和语法解析，将所述待检测源代码转化为控制流程图；根据预设的缺陷规则集，从所述控制流程图中提取预定缺陷的缺陷点集合，并为每个预定缺陷构建缺陷点的程序依赖图；遍历每个预定缺陷的缺陷点的程序依赖图，判断所述程序依赖图中存在未经过净化的数据污染点时，进一步将所述未经过净化的数据污染点作为潜在缺陷点。本发明实现了对待检测源代码的自动分析，发现了应用系统现有和潜在的安全问题，在有效的降低缺陷分析误报率和漏报率的同时，提高了检测效率。

主权项

一种检测终端源代码安全的方法，其特征在于，所述方法包括：获取待检测源代码，对所述待检测源代码进行词法和语法解析，将所述待检测源代码转化为控制流程图；根据预设的缺陷规则集，从所述控制流程图中提取预定缺陷的缺陷点集合，并为每个预定缺陷构建缺陷点的程序依赖图；遍历每个预定缺陷的缺陷点的程序依赖图，判断所述程序依赖图中存在未经过净化的数据污染点时，进一步将所述未经过净化的数据污染点作为潜在缺陷点。