Overview of the state-of-the-art techniques for vulnerability and malware detection

Мониторинг исходного кода на уязвимости - необходимая процедура для поддержания стабильности работы продукта. Наиболее популярные системы для автоматического распознавания уязвимостей основываются на поиске знакомых строк в коде, которые ранее уже использовались для атак. У таких систем два основных ограничения: они не масштабируются на новые виды атак и склонны выдавать ошибки первого рода. Чтобы избавиться от этих ограничений, для мониторинга кода предлагают использовать методы машинного обучения. На этом