软件漏洞检测与修复电子书

前言

第1章 软件漏洞概述

1.1 软件安全的概念

1.2 软件漏洞的定义

1.3 软件漏洞的产生原因

1.3.1 软件开发人员安全意识欠缺

1.3.2 软件开发过程中设计不当

1.3.3 第三方扩展程序引入了软件漏洞

1.3.4 用户输入以及无法预料的事件

1.4 软件漏洞的分类

1.4.1 根据漏洞成因分类

1.4.2 根据攻击手段分类

1.4.3 其他漏洞分类

1.5 软件漏洞的分级

1.5.1 国家标准漏洞分级

1.5.2 CNNVD漏洞分级

1.5.3 CNVD漏洞分级

1.5.4 NVD漏洞分级

1.6 小结

参考文献

第2章 静态分析

2.1 基本分析方法及概念

2.1.1 控制流分析

2.1.2 数据流分析

2.1.3 指针分析

2.1.4 程序切片分析

2.1.5 基本代码表示

2.1.6 常见静态分析工具

2.1.7 未来发展趋势

2.2 污点分析

2.2.1 基本概念

2.2.2 方法原理与分类

2.2.3 污点分析典型应用

2.3 符号执行

2.3.1 基本概念

2.3.2 符号执行原理

2.3.3 符号执行典型应用：Angr

2.3.4 未来发展趋势

2.4 小结

参考文献

第3章 漏洞静态检测

3.1 基于规则的漏洞检测

3.1.1 基本概念

3.1.2 方法原理

3.1.3 典型工具

3.1.4 未来发展趋势

3.2 智能漏洞检测

3.2.1 基本概念

3.2.2 智能漏洞检测流程

3.2.3 典型应用：SySeVR

3.2.4 未来发展趋势

3.3 克隆漏洞检测

3.3.1 基本概念

3.3.2 克隆漏洞检测的流程

3.3.3 典型应用：VUDDY

3.3.4 未来发展趋势

3.4 小结

参考文献

第4章 漏洞动态检测

4.1 基本原理与分类

4.1.1 研究背景

4.1.2 发展历史

4.1.3 方法分类

4.2 模糊测试

4.2.1 基本概念

4.2.2 方法原理分类

4.2.3 典型应用

4.2.4 未来发展趋势

4.3 渗透测试

4.3.1 基本概念

4.3.2 方法原理分类

4.3.3 相关研究

4.3.4 未来发展趋势

4.4 差分测试

4.4.1 基本概念

4.4.2 方法原理分类

4.4.3 典型应用

4.4.4 未来发展趋势

4.5 蜕变测试

4.5.1 基本概念

4.5.2 方法原理分类

4.5.3 典型应用

4.5.4 未来发展趋势

4.6 其他测试技术

4.6.1 单元测试

4.6.2 回归测试

4.7 小结

参考文献

第5章 漏洞自动修复

5.1 概述

5.1.1 研究背景

5.1.2 发展历史

5.1.3 方法分类

5.1.4 研究框架

5.2 软件漏洞定位

5.2.1 概述

5.2.2 故障处定位

5.2.3 修复处定位

5.2.4 未来发展趋势

5.3 漏洞补丁生成

5.3.1 概述

5.3.2 漏洞缓解

5.3.3 漏洞修复

5.3.4 未来发展趋势

5.4 补丁评估与验证

5.4.1 概述

5.4.2 补丁排序

5.4.3 补丁评估

5.4.4 未来发展趋势

5.5 软件漏洞数据集

5.5.1 概述

5.5.2 相关概念

5.5.3 现有漏洞数据集

5.5.4 现有漏洞动态执行测试数据集

5.5.5 未来发展趋势

5.6 典型应用

5.6.1 基于安全属性的漏洞修复：Senx

5.6.2 基于控制流依赖的漏洞修复：Extractfix

5.6.3 基于深度学习的漏洞修复：VRepair

5.7 小结

参考文献

第6章 漏洞检测与修复技术在移动终端的应用

6.1 移动终端漏洞概述

6.1.1 移动终端生态特点

6.1.2 移动终端漏洞现状和趋势

6.1.3 移动终端漏洞的生命周期

6.2 移动终端程序漏洞检测的工程化实践

6.2.1 移动终端漏洞检测的静态分析

6.2.2 移动终端漏洞检测的动态分析

6.3 移动终端程序漏洞利用的工程化实践

6.3.1 漏洞利用的流程

6.3.2 移动终端的漏洞利用技术

6.4 移动终端程序漏洞缓解和修复的工程化实践

6.4.1 移动终端程序的漏洞缓解

6.4.2 移动终端程序的漏洞修复

6.5 移动终端漏洞防护新理念

6.5.1 源头治理

6.5.2 数据驱动安全

6.5.3 漏洞应急响应

6.6 小结

参考文献