最近的两款软件，VUDDY和VulPecker，假阴性率高而假阳性率低，用于检测由代码克隆引发的漏洞。而如果用于非代码克隆引起的漏洞则会出现高误报率。
也不应由专家来手动定义特征。
本文使用深度学习处理程序中的代码片段
VulDeePecker的效果：能够同时检测不止一种漏洞，可以结合人类知识进一步提高有效性（不是定义特征）。
这一项目采用了由
VulDeePecker：基于深度学习的脆弱性检测系统
原文：https://www.cnblogs.com/61355ing/p/10646274.html
