ARBITRAR: User-Guided API Misuse Detection

论文代码 https://github.com/petablox/arbitrar

摘要

软件api表现出丰富的多样性和复杂性，这不仅使它们成为编程错误的常见来源，而且阻碍了程序分析工具对它们进行检查。这类工具要么要求精确的API规范，这需要程序分析专家，要么假定正确的API用法遵循简单的习惯用法，可以从代码中自动挖掘，但准确性较差。我们提出了一种新的方法，允许普通程序员发现API的误用。我们的方法与用户交互，对每个目标API方法的有效和无效用法进行分类。它通过使用一种主动学习算法，根据API的无效可能性对其使用进行排序，从而最小化用户负担。我们在一个名为ARBITRAR的C/ c++程序工具中实现了我们的方法，并将其应用于21个大型实际程序(包括OpenSSL和Linux Kernel)中检查18种API方法的使用情况。在每一种API方法的平均3轮用户交互中，ARBITRAR发现了40个新的漏洞，其中18个被接受了补丁。此外，ARBITRAR可以在一个包含92个bug的基准套件中找到由先进工具APISAN报告的所有已知bug，其假阳性率仅为51.5%，而APISAN的假阳性率为87.9%。

问题

用于检查API误用的工具要么要求精确的API规范，这需要程序分析专家，要么假定正确的API用法遵循简单的习惯用法，可以从代码中自动挖掘，但准确性较差。

本文工作

在本文中，我们提出了一个基于**最大偏差核密度估计(MD-KDE)**的交互式工具ARBITRAR，该工具用于发现API误用错误，这是一种新的主动学习方法。与现有方法不同ÿ

ARBITRAR: User-Guided API Misuse Detection相关推荐

Dual Attention Guided Gaze Target Detection in the Wild论文翻译
野外双注意力引导注视目标检测摘要: 凝视目标检测旨在推断场景中每个人正在看的位置.现有工作专注于 2D 凝视和 2D 显着性,但未能利用 3D 上下文.在这项工作中,我们提出了一种三阶段方法来模拟 ...
CCS2020论文泛读记录
写在前面 CCS '20: Proceedings of the 2020 ACM SIGSAC Conference on Computer and Communications Security ...
TensorFlow 2 Object Detection API 教程: 安装
TensorFlow 2 Object Detection API 教程: 安装本教程针对的是TensorFlow 2.4,它是TensorFlow 2.x的最新稳定版本. 这是一个循序渐进的教程/ ...
object detection
原地址:https://handong1587.github.io/deep_learning/2015/10/09/object-detection.html Object Detection Pu ...
Object Detection(目标检测神文)
目标检测神文,非常全而且持续在更新.转发自:https://handong1587.github.io/deep_learning/2015/10/09/object-detection.html,如 ...
Object Detection经典代码与文章
转载自Object Detection Papers Deep Neural Networks for Object Detection paper: http://papers.nips.cc/pa ...
人脸识别API/SDK 汇总（转）
原文地址:https://www.zhihu.com/question/19561362 1.face.com 以色列公司,某年六月时被Facebook收购,同时暂停了API服务,之前测试过他们的服务 ...
【Paper】A Comparative Evaluation of Unsupervised Anomaly Detection Algorithms for Multivariate Data
论文原文:HTML 论文年份:2020 论文被引:396(2020/10/03) 696(2022/03/26) 文章目录 Abstract Introduction Categorization o ...
人脸检测/识别的API、库和软件--转载
49 款人脸检测/识别的API.库和软件 . 文章来源http://blog.csdn.net/kexiuyi/article/details/52281117 2016-08-22 22:42 40 ...
深入redis内部--字典实现
redis的字典定义和实现在dict.h和dict.c文件中. 1.字典结构 typedef struct dict { dictType *type; //定义了字典需要的函数 void *priv ...

ARBITRAR: User-Guided API Misuse Detection

摘要

问题

本文工作

ARBITRAR: User-Guided API Misuse Detection相关推荐

最新文章

热门文章