| 漏洞自动修复研究综述 |
| |
| 引用本文： | 徐同同,刘逵,夏鑫.漏洞自动修复研究综述[J].软件学报,2024,35(1):136-158. |
| |
| 作者姓名： | 徐同同 刘逵 夏鑫 |
| |
| 作者单位： | 华为公司 软件工程应用技术实验室, 浙江 杭州 310007 |
| |
| 基金项目： | 国家自然科学基金(62172214); 江苏省自然科学基金(BK20210279); 数学工程与先进计算国家重点实验室开放基金(2020A06) |
| |
| 摘 要： | 软件漏洞是计算机软件系统安全方面的缺陷, 给现代软件及其应用数据的完整性、安全性和可靠性带来巨大威胁. 人工治理漏洞费时且易错, 为了更好应对漏洞治理挑战, 研究者提出多种自动化漏洞治理方案, 其中漏洞自动修复方法近来得到研究者广泛关注. 漏洞自动修复技术旨在辅助开发人员修复漏洞, 涵盖漏洞根因定位、补丁生成、补丁验证等功能. 现有工作缺乏对漏洞修复技术系统性的分类与讨论, 为了促进漏洞修复技术发展, 加深研究人员对漏洞修复问题的认知理解, 对现有漏洞修复方法技术的理论、实践、适用场景和优缺点进行全面洞察, 并撰写了漏洞自动修复技术的研究综述. 主要内容包括: (1)按照修复漏洞类型不同整理归纳特定类型漏洞的修复方法以及通用类型漏洞的修复方法; (2)按照所采用的技术原理将不同修复方法进行分类与总结; (3)归纳漏洞修复主要挑战; (4)展望漏洞修复未来发展方向.
|
| 关 键 词： | 软件漏洞 漏洞自动修复 漏洞分析 漏洞定位 |
| 收稿时间： | 2022/1/17 0:00:00 |
| 修稿时间： | 2022/5/15 0:00:00 |
Survey on Automated Vulnerability Repair |
| |
| XU Tong-Tong,LIU Kui,XIA Xin.Survey on Automated Vulnerability Repair[J].Journal of Software,2024,35(1):136-158. |
| |
| Authors: | XU Tong-Tong LIU Kui XIA Xin |
| |
| Affiliation: | Software Engineering Application Technology Lab, Huawei Technologies Co. Ltd., Hangzhou 310007, China |
| |
| Abstract: | |
| |
| Keywords: | software vulnerability automated vulnerability repair vulnerability analysis vulnerability localization |
|
| 点击此处可从《软件学报》浏览原始摘要信息 |
|
点击此处可从《软件学报》下载全文 |
|
