漏洞检测方法及装置

摘要

本发明公开一种漏洞检测方法及装置，该方法包括：接收需进行漏洞检测的源代码；对接收的源代码进行词法语法分析并配置漏洞检测的检测点，得到对应的语法树信息；解析语法树信息中配置的各检测点，获取与各检测点相关联的变量，并通过解析获取的变量，得到该变量的初始值；分析获取的变量的初始值为外部可控输入时，检测出源代码存在漏洞；相较于现有技术中，过于依赖测试用例的动态黑盒测试，以及通过审计工具进行扫描检测的静态白盒测试，本发明实施例具体提高漏洞检测准确率的有益效果，降低了对源代码进行检测时的漏洞误报率。

主权项

一种漏洞检测方法，其特征在于，包括以下步骤：接收需进行漏洞检测的源代码；对接收的所述源代码进行词法语法分析并配置漏洞检测的检测点，得到对应的语法树信息；解析所述语法树信息中配置的各检测点，获取与各检测点相关联的变量，并通过解析获取的所述变量得到所述变量的初始值；分析获取的所述变量的初始值为外部可控输入时，检测出所述源代码存在漏洞。