日前，由國家自然科學(xué)基金委員會信息科學(xué)部指導(dǎo)、中國計算機學(xué)會主辦的第七屆CCF開源創(chuàng)新大賽在深圳落幕，由437bwin必贏國際官網(wǎng)謝曉園教授指導(dǎo)、437bwin必贏國際官網(wǎng)弘毅博士后宋壹擔(dān)任隊長的參賽隊榮獲“開源代碼評注賽道”一等獎。據(jù)悉，該賽道共吸引來自北京理工大學(xué)、華中科技大學(xué)、同濟大學(xué)等的1204支隊伍報名參賽，一等獎僅設(shè)4名，競爭異常激烈。

第七屆CCF開源創(chuàng)新大賽頒獎現(xiàn)場

參賽隊伍的成員包括437bwin必贏國際官網(wǎng)2023級博士生周純英，2024級碩士生許淋、謝東辰和2022級特軟班本科生張赫，獲獎作品名為《MFLocator: 基于多源特征融合的開源軟件漏洞定位到補丁方法》。隨著經(jīng)濟社會的發(fā)展，軟件安全已經(jīng)成為國家安全的重要組成部分，而開源軟件中存在的漏洞嚴重威脅著現(xiàn)代軟件系統(tǒng)的安全。及時準確地定位到漏洞相關(guān)的補丁，對于修復(fù)漏洞至關(guān)重要。該作品研究并實現(xiàn)MFLocator這一自動化漏洞定位到補丁技術(shù)，通過提取漏洞與提交的語義特征和非語義特征，基于不同的負樣本比例對三個排序模型進行訓(xùn)練，并采取基于投票的策略得到最終的補丁相關(guān)性排序，以期定位到給定漏洞的真實補丁。實驗結(jié)果表明，MFLocator方法的有效性在多個主流指標上均高于該領(lǐng)域現(xiàn)有代表性方法。

本屆CCF開源創(chuàng)新大賽面向國家“十四五”開源生態(tài)發(fā)展戰(zhàn)略布局，聚焦“卡脖子”軟件領(lǐng)域以及人工智能、大數(shù)據(jù)、芯片設(shè)計、物聯(lián)網(wǎng)等前沿技術(shù)領(lǐng)域的開源軟件，旨在為國內(nèi)開源社區(qū)提供展示、交流、合作的平臺，激發(fā)開源創(chuàng)新活力，培養(yǎng)開源實踐人才，助力開源生態(tài)建設(shè)的高質(zhì)量發(fā)展。