Wenxin Tang

新的DCVD框架增强了软件漏洞检测与定位能力

研究人员开发了DCVD（双通道跨模态漏洞检测）框架，旨在改进软件漏洞的检测与定位。与依赖单一数据源或将语句级定位视为次要任务的先前方法不同，DCVD联合分析控制依赖和语义特征。这种双通道方法使用对比度对齐和交叉注意力来整合这些特征，并在函数和语句级别进行显式监督以进行协作优化。在大规模基准测试上的实验表明，DCVD在检测和定位方面均优于现有方法。