源代码审计方法和装置、电子设备及存储介质.pdf

本申请实施例提供了一种源代码审计方法和装置、电子设备及存储介质,属于人工智能技术领域。该方法包括:获取源代码文档和漏洞信息;识别源代码文档的源代码信息;根据所述漏洞信息生成漏洞审计规则;根据所述漏洞审计规则对源代码信息进行漏洞匹配,以识别出源代码漏洞;根据源代码漏洞生成漏洞审计结果。基于此,本申请通过自动识别源代码文档的源代码信息,并根据漏洞信息生成漏洞审计规则,利用生成的漏洞审计规则以漏洞匹配的方式对源代码信息进行审计,再将识别出的源代码漏洞生成漏洞审计结果,以实现对源代码文档的审计,从而能够极大降低业务系统的风险。而且,本申请可部署在服务器上,具有操作简单、方便灵活、可移植性强的优势。