软件漏洞检测技术综述

手工分析是目前大部分安全研究人员采用的方法.针对开源软件,手工分析人员一般是通过源码阅读工 具,例如source insigh等等,来加速源码检索和查询的速度.比如对c或c++程序最简单的分析一般都是先对 系统中strepy之类不安全的库函数调用进行审查...