赛博昆仑申请应用程序漏洞检测专利，检测应用程序的漏洞

金融界2024年10月18日消息，国家知识产权局信息显示，北京赛博昆仑科技有限公司申请一项名为“应用程序的漏洞检测方法、装置、存储介质及计算机设备”的专利，公开号CN118779889A，申请日期为2024年9月。

专利摘要显示，本申请公开了一种应用程序的漏洞检测方法、装置、存储介质及计算机设备，该方法包括：从存在漏洞的不同版本的二进制文件中提取漏洞代码样本以及漏洞代码样本对应的漏洞上下文样本，对漏洞代码样本进行特征分析以确定统一漏洞特征，根据漏洞上下文样本确定不同版本的二进制文件对应的漏洞上下文信息，统一漏洞特征为包含通配符和占位符的指令序列；分别根据每个漏洞对应的统一漏洞样本特征和漏洞上下文信息确定每个漏洞的漏洞识别信息，构建包含漏洞识别信息的模式集合，并分别将模式集合中的每个漏洞识别信息编译为搜索模式；解析待识别应用程序的目标二进制文件得到目标指令序列，并根据搜索模式对目标指令序列进行漏洞搜索。

本文源自金融界

很赞哦!（87）