金融界2025年7月4日消息,国家知识产权局信息显示,杭州白帽一百信息技术有限公司申请一项名为“基于控制流分析与检索增强的大模型代码安全审查方法”的专利,公开号CN120257296A,申请日期为2025年03月。
专利摘要显示,本发明涉及代码安全分析技术领域,公开了基于控制流分析与检索增强的大模型代码安全审查方法,该方法包括:解析增量代码生成抽象语法树及数据流分析信息;基于语法特征检索本地知识库关联业务规则与历史漏洞,生成上下文增强提示;调用大语言模型联合分析代码与上下文,识别漏洞并输出结构化报告;结合历史误报数据优化结果后集成至开发流水线。通过RAG技术融合多源信息增强语义理解,结合控制流节点追踪与跨版本语义关联,解决了传统工具业务逻辑漏洞检测盲区、增量代码分析失效及误报率高的问题,实现安全审查精准度与效率的同步提升,适配敏捷开发场景。
天眼查资料显示,杭州白帽一百信息技术有限公司,成立于2018年,位于杭州市,是一家以从事软件和信息技术服务业为主的企业。企业注册资本100万人民币。通过天眼查大数据分析,杭州白帽一百信息技术有限公司拥有行政许可3个。
本文源自:金融界
作者:情报员
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.