本网讯 ICSME 2024（The 2024 International Conference on Software Maintenance and Evolution）于2024年10月6日至11日在美国亚利桑那州弗拉格斯塔夫市举行，我院师生撰写的题为《BABEL: a Novel Software Vulnerability Detection Framework for Breaking Language Barriers》的研究论文被录用并做口头报告，论文学生一作为我院2022级硕士研究生林宇航同学，第一作者为李霞教授。
ICSME是全球软件维护与演化领域著名国际会议，创办于1983年，该会议致力于探讨软件系统的维护、演化及其管理等方面的最新研究成果和实践经验，是中国计算机学会（CCF）推荐的软件工程类B类国际学术会议，具有广泛的学术影响力和国际认可度。
论文概述：以往的基于神经网络的漏洞检测方法依赖于代码解析器来处理源代码，但不寻常的代码格式或特殊函数可能会导致解析错误，从而减少可用数据并引入训练偏差；同时，为特定语言设计的传统代码解析器在现代软件中难以集成多种编程语言，影响深度学习方法并导致可扩展性问题和成本增加。具体来说，我们对源代码通过层次注意力网络编码，得到源代码表示；同时对源代码基于启发式规则分析得到代码的数据依赖关系和控制依赖关系，得到源码的程序依赖关系图，以此来克服不同编程语言的漏洞检测障碍。我们在不同编程语言数据集上的评估表明，该方法优于其他现有的静态漏洞检测方法，并且该方法能通过一种语言的数据训练来检测其他语言代码中的漏洞。
图 1. BABEL模型图
初稿：林宇航
复审：杨媛媛 李霞
终审：王连喜
