软件学报

作者：林博，王尚文，毛晓光

单位：林博，国防科技大学 计算机学院, 湖南 长沙 41007311,王尚文，国防科技大学 计算机学院, 湖南 长沙 41007302,毛晓光，国防科技大学 计算机学院, 湖南 长沙 41007303

关键词：软件漏洞;缺陷自动修复;深度学习

随着软件漏洞的类型、数量和复杂性日渐增长, 研究人员提出了诸多自动化的手段来帮助开发人员发现、检测和定位漏洞, 但研究人员仍需花费大量精力对漏洞进行修复. 近年来, 一些研究者开始关注软件漏洞自动修复技术, 然而当前的先进技术仅将软件漏洞修复规约为通用的文本生成问题, 没有对缺陷修复位置进行定位, 导致修复程序的生成空间较大, 使得生成的修复程序质量较低, 将其提供给开发人员反而影响漏洞修复的效率和效果. 针对上述问题, 提出一种基于思维链的通用类型漏洞修复方法CotRepair, 利用思维链技术, 模型首先对产生漏洞概率较高的位置进行预测, 而后依托预测结果, 更加准确地生成修复程序. 实验结果表明提出的方法在评价生成修复程序的各项指标上均显著优于基线方法, 从多个维度验证所提方法的有效性.

来源：2025年第3期

《软件学报》期刊编辑部

查看软件学报杂志2025年第3期