[发明专利]单次多漏洞代码检测方法及系统

摘要

一种单次多漏洞代码检测方法及系统，通过LLVM编译器将待检测代码转化为LLVM中间语言后，进行类型敏感的指针分析，进而构建整个程序代码的程序调用图；然后根据预先标记的函数构建整个程序代码内存对象和全局常量的值流图，通过将内存泄漏、指针双重释放及释放后使用、常量敏感数据进行抽象建模表示，通过值流图的遍历以及代码安全问题模式匹配的方式对存在安全漏洞的代码点进行标记；最后通过对不同代码漏洞存在的误报模式进行建模，将收集的漏洞代码点进行误报过滤，并将剩余的漏洞代码点输出，得到最终的代码安全漏洞报告。本发明具有良好的扩展性且支持更多类型的代码漏洞检测的同时，极大地保障用户代码安全性并降低人力成本。