一种面向开源软件漏洞的补丁查找与解析方法
来源：计算机应用与软件杂志2025年第4期北京时间：
作者：许聪颖, 陈碧欢, 赵文耘
摘要：漏洞补丁为多种软件安全任务提供了重要知识，但在漏洞公告中常常缺失。提出一种面向开源软件漏洞的自动化补丁查找与解析方法PatFinder。该方法先从大量网页中识别漏洞相关的代码提交，再基于代码变更内容及加权投票的机制实现补丁筛选，最后，通过定制化的补丁解析方法，获取文件路径、函数名等补丁元数据信息。实验结果表明，该方法可达到73.10%的补丁覆盖率和0.802的补丁查全率，大幅提升了现有方法的补丁覆盖率和查全率。
关键词：软件安全, 漏洞, 补丁
