买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉北京安普诺信息技术有限公司申请的专利基于大模型和SAST的漏洞分析方法、程序产品及设备获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120893052B 。

龙图腾网通过国家知识产权局官网在2025-12-30发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202511417702.4，技术领域涉及：G06F21/57；该发明授权基于大模型和SAST的漏洞分析方法、程序产品及设备是由张涛;宁戈;蔡智强;陈超;张博设计研发完成，并于2025-09-30向国家知识产权局提交的专利申请。

本基于大模型和SAST的漏洞分析方法、程序产品及设备在说明书摘要公布了：本申请实施例提供一种基于大模型和SAST的漏洞分析方法、程序产品及设备。所述基于大模型和SAST的漏洞分析方法包括：根据漏洞信息库中任一漏洞的漏洞信息，生成所述漏洞的生命周期图；基于所述生命周期图，从项目代码中获取所述漏洞所在的代码上下文；采用大模型分析所述代码上下文，得到所述漏洞的漏洞成因和执行函数；在全局调用图中从所述执行函数回溯查找所述漏洞的入口函数；其中，所述全局调用图是采用SAST工具分析所述项目代码生成的；输出所述漏洞的分析结果；其中，所述分析结果包括所述漏洞成因、所述执行函数和所述入口函数。本申请实施例能够实现稳定准确地提供开源项目中各种漏洞的漏洞可利用性信息。

本发明授权基于大模型和SAST的漏洞分析方法、程序产品及设备在权利要求书中公布了：1.一种基于大模型和SAST的漏洞分析方法，其特征在于，包括： 根据漏洞信息库中任一漏洞的漏洞信息，生成所述漏洞的生命周期图；其中，所述漏洞的漏洞信息包括针对所述漏洞的多个代码变更记录；所述漏洞的生命周期图采用以下方式生成：从所述多个代码变更记录中筛选用于修复所述漏洞的修复代码变更记录；在所述多个代码变更记录中从所述修复代码变更记录回溯查找用于引入所述漏洞的引入代码变更记录；以所述修复代码变更记录作为修复节点，以所述引入代码变更记录作为引入节点，并在所述引入节点和所述修复节点之间添加连接边，生成所述生命周期图； 基于所述生命周期图，从项目代码中获取所述漏洞所在的代码上下文；其中，所述漏洞所在的代码上下文采用以下方式获取：基于所述生命周期图，确定所述引入代码变更记录和所述修复代码变更记录；将所述项目代码中包括有所述引入代码变更记录的版本确定为基线版本，以及将所述项目代码中包括有所述修复代码变更记录的版本确定为目标版本；根据所述基线版本和所述目标版本之间的代码变更内容，以及所述项目代码中受所述代码变更内容影响的风险代码片段，构建所述代码上下文； 采用大模型分析所述代码上下文，得到所述漏洞的漏洞成因和执行函数；其中，在所述采用大模型分析所述代码上下文，得到所述漏洞的漏洞成因和执行函数之前，还包括：根据针对所述漏洞的代码变更文件，生成局部调用图；采用所述大模型根据所述局部调用图确定所述代码上下文是否缺失目标代码片段；若是，则在所述代码上下文中添加所述目标代码片段，更新所述代码上下文； 在全局调用图中从所述执行函数回溯查找所述漏洞的入口函数；其中，所述全局调用图是采用SAST工具分析所述项目代码生成的； 输出所述漏洞的分析结果；其中，所述分析结果包括所述漏洞成因、所述执行函数和所述入口函数。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京安普诺信息技术有限公司，其通讯地址为：100193 北京市海淀区东北旺西路8号中关村软件园一期27号楼A座二层218号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。