基于增强代码属性图的JavaScript漏洞检测方法

现如今,网络应用给生活带来众多便利,但研究表明网络应用中往往存在诸多的安全问题,对个人、企业、国家造成严重的影响。文章提出了基于增强代码属性图的 JavaScript漏洞检测方法:首先将 JavaScript代码动态特征与静态特征相结合,构建增强代码属性图;其次利用 Doc2Vec将图结构嵌入到向量空间中;最后运用图卷积神经网络训练出漏洞检测模型。根据实验结果,文章的漏洞检测模型的准确率和召回率分别达到 0.9628和 0.9626,能够有效地检测网络应用中的 JavaScript安全漏洞。