公开(公告)号：CN120046157A

公开(公告)日：2025-05-27

申请号：CN202510091992.1

申请日：2025-01-21

Applicant: 南通大学

Inventor： 陈翔 ,  梁诗叠 ,  田丹 ,  蒋峥峥 ,  鞠小林 ,  彭志娟

IPC: G06F21/57 ,  G06F21/55 ,  G06F11/362 ,  G06F8/41 ,  G06N3/0455 ,  G06N3/047 ,  G06N3/082

Abstract: 本发明提供了一种基于代码简化的漏洞评估优化方法，属于软件工程技术领域。包括以下步骤：(1)代码预处理阶段，对源代码进行程序切片，尽可能保证代码片段的语义完整性；(2)注意力权重生成阶段，利用代码预训练Transformer模型；(3)代码简化阶段，根据已定义的代码简化策略，对阶段(1)处理好的每组代码片段进行简化，得到简化代码；(4)模型微调阶段，根据阶段(3)的简化代码对代码预训练Transformer模型进行微调，训练出漏洞评估模型。本发明的有益效果在于：在确保模型评估准确度的前提下，减少了模型的构建和推理开销；同时资源受限场景下，及时评估漏洞的严重程度。