程序静态分析报告处理方法综述

时间:2022-12-17 08:59:02
作者:黄 松,龚士豪
关键字:静态分析,警报,融合,分类,排序
DOI:10.3969/j.issn.1673-629X.2023.01.003
查看次数:715

如需要完整文档点击下方 "点击下载文档" 按钮

在软件测试过程中,使用静态分析工具自动化扫描程序是发现程序中缺陷和漏洞的有效方法之一。 然而,分析工具自身的局限性会导致分析报告中存在大量误报,进而致使审核分析报告成本过高,这不仅降低了工具的实用性,也大大延长了测试周期。 为了减轻测试人员审核分析报告的工作量并提高工具的可用性,国内外研究人员提出了多种静态分析报告处理方法。 对近些年来国内外研究人员在静态分析报告处理方面的研究工作进行综述。 首先,对静态分析技术与静态分析报告处理进行简要介绍,基于处理方法的基本思想给出了方法的分类。 接着,依次总结了各类处理方法的研究成果,并在方法之间进行横向对比,全面分析了当前主流方法的优缺点。 最后,详细指出了该领域目前存在的问题,并给出了相应的研究建议,为相关研究人员全面深入了解程序静态分析报告处理方法提供了基础性参考。

如需要完整文档点击下方 "点击下载文档" 按钮

程序静态分析报告处理方法综述
《程序静态分析报告处理方法综述》
完整文档 下载到本地,方便收藏和查阅
文件号:057665
程序静态分析报告处理方法综述
点击下载文档
程序静态分析报告处理方法综述

点击下载 文件号:057665(点击复制) 公众号(点击复制)

x