厉害了，云效自研代码缺陷检测技术Precfix被软件工程顶会录用啦！

最新推荐文章于 2024-03-31 16:01:08 发布
VIP文章 最新推荐文章于 2024-03-31 16:01:08 发布
阅读量674 收藏
点赞数
文章标签： git github linux nginx 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/BYvonne/article/details/107206895
版权

ICSE(International Conferenceon Software Engineering)是CCF A类国际学术会议，也是软件工程领域的顶级会议。

ICSE-SEIP 20总共收到了102篇论文投稿，最终仅以23.5%的录用率收录了24篇论文。其中，云效代码平台团队与德州大学奥斯汀分校、南洋理工大学合作的论文「PRECFIX: Large-Scale Patch Recommendation by Mining Defect-Patch Pairs」被该会议录用。

缺陷检测和补丁推荐几十年来一直是软件工程领域的难题，又是研究者和一线开发者最为关心的问题之一。这里讲的缺陷不是网络漏洞、系统缺陷，而是隐藏在代码中的缺陷，也就是程序员们戏称的“八阿哥”（即BUG）。每位开发者都希望有一种智能的缺陷检测技术来提升代码质量，避免踩坑。

PRECFIX通过分析海量的历史代码提交数据，提取潜在的“缺陷修复对”，利用聚类算法将相似度较高的修复方式总结出来，得到缺陷和修复模板。

目前，PRECFIX方法已经在阿里巴巴集团内部落地，在内部公开库中扫描出了800多种缺陷类型，3万多个缺陷，获得了用户的好评。

在这里插入图片描述

阿里云一站式 DevOps 平台云效也集成了这项代码缺陷检测技术，前往云效代码管理codeup.aliyun.com ，创建代码库-进入库设置-开启「代码补

最低0.47元/天 解锁文章
云效DevOps平台
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
基于云效代码管理的源码漏洞检测是怎样的？
BYvonne的博客
11-04 1545
云效代码管理Codeup-源码漏洞检测，在软件编程中大多数安全漏洞都源于撰写者，虽然编码工具偶尔也会发生意外导致源码有漏洞，但大部分的错误还是由于编码不当造成的。虽然通过企业可以通过为开发者提供更多的编码安全培训来尽可能的减少安全风险，但是效果通常并没有设想的那么有效，现在Codeup 内置支持源码漏洞检测，基于专业安全产品Sourcebrella Pinpoint，为用户提供覆盖 Java \ Python \ JavaScript 等常见语言的源码漏洞检测服务
【开发者成长】阿里代码缺陷检测探索与实践
阿里云云栖号
03-20 2521
目前PRECFIX技术已经在阿里巴巴集团内部落地并获得好评；关于“PRECFIX”技术的论文被国际软件工程大会（ICSE）收录。 张昕东(别象) 阿里巴巴 云研发事业部 算法工程师 【以下为别象分享实录】 阿里巴巴在缺陷检测技术方面遇到的三个挑战 编码是DevOps的重要一环，我所在的部门主要负责阿里巴巴集团的代码托管。在平台业务的背后，我们建设了一系列智能化能力用来赋能前线业务...
【点云缺陷检测】CPMF
yuemingneu的博客
03-31 684
CPMF论文阅读笔记
DevOps ACA 阿里云效软件测试和质量保证（八）
热门推荐
King config
03-07 1万+
文章目录云效软件测试和质量保证1. 云效平台测试管理功能介绍2. 云效测试用例3. 云效测试计划4. 云效测试用例执行与报告 云效软件测试和质量保证 1. 云效平台测试管理功能介绍 1. 测试管理简介： 云效的「测试管理」功能包含对测试计划与执行用例的创建、编辑、规划与关联等功能，让测试人员可以直接在云效的项目中进行测试工作的规划和执行进展反馈，并将「测试计划」与「需求」和「缺陷」一起进行管理。 – 测试用例用于管理和组织手工用例，支持方便快捷编辑和查看用例。 – 测试计划用于规划和执行手工用例。测试计划
关于缺陷自动修复的一些思考
lusing的专栏
04-02 914
关于缺陷自动修复的一些思考 新的财年开始了，每个团队都在做新年的计划。每当做计划，就有对于需求是不是真需求的讨论。 但是对于bug自动修复技术来说，从来不需要讨论为什么要做这个事情。需要讨论的从来是如何做到。我用两句话来总结： 需求是真需求 困难是真困难 反映在学术界的论文上，针对bug自动修复和主要相关领域的综述每隔一两年就要来一拨。像潮汐一样，被需求卷起，又被拍散在困难的沙滩上。 第一类困难：靠人工写规则为什么走不通？ 说起修bug，几乎每个开发同学都有话说。要实现bug的自动定位与修复，也基本上
分享实录 | 阿里巴巴代码缺陷检测探索与实践
阿里云开发者
03-06 3873
简介：3月3日，阿里巴巴算法工程师别象在云效DevOps交流群中分享了《阿里巴巴代码缺陷检测探索与实践》。从阿里巴巴代码平台在探索缺陷检测和补丁推荐问题时遇到的挑战入手，介绍了目前业界和学术界较为流行的缺陷检测手段，并针对其局限性，提出PRECFIX方法。 目前PRECFIX技术已经在阿里巴巴集团内部落地并获得好评；关于“PRECFIX”技术的论文被国际软件工程大会（ICSE）收录。 ...
基于静态分析的PHP代码缺陷检测
04-15
然而当前釆用的人工代码审计方法 不仅费时费力，而且对代码审计人员的技能要求非常高，所以需要开发自 动化的代码缺陷检测工具。代码检测有静态分析和动态分析的方法，本文 主要采用静态分析的方法检测代码中的安全...
自动光学(视觉)检测技术及其在缺陷检测中的应用综述
02-11
以智能制造业表面缺陷在线自动检测为应用背景，系统地综述了自动光学(视觉)检测(以下统称自动光学检测，AOI)技术。内容涉及AOI技术的基本原理、光学成像方法、系统集成关键技术、图像处理与缺陷分类方法等。对AOI...
基于python开发的光伏电池板红外缺陷检测系统软件.rar
02-29
基于python开发的光伏电池板红外缺陷检测系统软件.rar
基于matlab啤酒瓶口缺陷检测系统.zip代码108 章
最新发布
04-21
基于matlab啤酒瓶口缺陷检测系统，基于matlab啤酒瓶口缺陷检测系统，基于matlab啤酒瓶口缺陷检测系统，
阿里巴巴DevOps文化浅谈
BYvonne的博客
01-17 930
近些年DevOps火遍全国，似乎不说DevOps研发效率就是低下的，技能就是落伍的。然而真是这样么？为了让大家更好的了解DevOps文化，特别邀请了阿里巴巴资深技术专家陈鑫（花名：神秀）聊聊他对DevOps的理解以及阿里巴巴的DevOps文化落地要诀。
阿里云李飞飞：传统数据库步履蹒跚，未来的机会在哪里？
阿里云云栖号
03-25 1620
在采访中李飞飞表示，随着计算和数据上云的趋势快速发展，传统数据库步履蹒跚，云原生数据库和数据仓库利用云原生技术最大化的发挥池化的计算和存储资源弹性将是未来。同时随着AI技术的不断深入使用，数据库也将会越来越智能化，阿里云的目标是实现数据库的完全自动化和智能化。 “李飞飞，现任阿里巴巴集团副总裁、高级研究员，阿里云智能数据库事业部总负责人。美国计算机协会ACM杰出科学家，加入阿里巴巴之前为美国犹...
云效DevOps实践-代码扫描
BYvonne的博客
09-15 904
当代企业，离不开软件技术。软件是工程师编写的，难免可能存在质量或安全问题，这些问题可能在生产环境中引发严重的故障，直接造成企业的经济损失和信任危机。 为了将风险降至最低，建议在编码过程中启用一系列的自动化扫描服务，尽早的发现问题，将风险扼杀在摇篮中。 那么福利来了，点击https://yunqi.aliyun.com/2020/session106直达云效分论坛，直达9.18云栖大会云效分会场，即可免费领取云效AI研发助手。 用户的诉求或问题 编码不规范：开发者专业度有限，特别是依赖外包团队的情况，业务代
论文笔记：使用AI检测代码缺陷（Towards security defect prediction with AI）
彩虹糖的博客
12-08 4280
Towards security defect prediction with AI   文章基本概况 作者：Carson D. Sestili，William S. Snavely， Nathan M. VanHoudnos。三位作者均来自卡内基梅隆大学。 时间：2018年8月提交到了arXiv。 原文链接：Towards security defect prediction with...
阿里云基础产品技术月刊 2019年3月
weixin_34146805的博客
04-11 5518
一、商用产品技术TOP 1 3月20日阿里云在2019 NVIDIA GPU技术大会上发布了国内首个公共云上的轻量级GPU异构计算产品VGN5i实例VGN5i实例不仅打破了传统直通模式的局限，还可以让客户以更低成本、更高弹性开展业务！以云游戏为例，企业通常仅需要一颗物理GPU几分之一的计算能力即可流畅完成图形或视觉计算；人工智能领域也存在类似问题，深度学...
国产源代码扫描工具DMSCA扫描出的报告优秀吗？
xiaominggong的博客
07-01 1451
在源代码扫描工具中，扫描报告是非常具有参考意义的，一方面可以了解我们开发项目的漏洞情况，另一方面也可以针对扫出的漏洞进行修复，确保开发出安全可靠的软件。误报和漏报是一个非常重要的参考指标。 国产源代码扫描工具DMSCA（端玛科技企业级源代码安全和质量缺陷扫描分析服务平台），在现如今源代码扫描工具和方案百花齐放的时代，一枝独秀，获得软件开发人员的一致好评。 源代码扫描工具DMSCA扫描出的报告也是非常优秀，找到的漏洞全面准确，误报率低，值得一用，官网即可免费试用三次，大家看完报告后不妨试试。
云效Codeup代码评审的智能化建设
BYvonne的博客
09-11 638
对于企业以及开发者来说，如何选择一款好的，合适的代码评审工具至关重要，今天给大家带来的是云效Codeup代码评审的智能化建设，作者：刘力华。 点击链接：https://yunqi.aliyun.com/2020/session106 ，直达9.18云栖大会云效分会场，即可免费领取云效AI研发助手。 随着人工智能技术的发展，人工智能技术已经被应用于各个领域，云效codeup团队希望将人工智能技术与研发过程相结合，去提升工程师的编码效率、评审效率以及代码的整体质量。代码评审作为研发过程中重要的一环，其主要目的
缺陷管理软件的自动登录代码
06-12
自动登录缺陷管理软件的代码需要根据具体的缺陷管理软件进行编写，以下是一个示例代码（以使用Selenium WebDriver和Python为例）： ```python from selenium import webdriver from selenium.webdriver.common.by import By from selenium.webdriver.common.keys import Keys # 初始化WebDriver并打开缺陷管理软件的登录页面 driver = webdriver.Chrome() driver.get("https://example.com/login") # 查找用户名和密码输入框并输入对应的信息 username_input = driver.find_element(By.ID, "username") username_input.send_keys("your_username") password_input = driver.find_element(By.ID, "password") password_input.send_keys("your_password") # 点击登录按钮 login_button = driver.find_element(By.XPATH, "//button[contains(text(), 'Login')]") login_button.click() # 等待登录成功后的页面加载完成 driver.implicitly_wait(10) # 等待10秒钟 # 在登录成功后的页面中执行其他操作 # ... # 关闭浏览器 driver.quit() ``` 需要根据实际情况修改代码中的URL、用户名和密码等信息，以及查找用户名、密码输入框和登录按钮的方式和定位方法。同时，需要注意安全性和法律合规性等问题，确保不会违反相关规定。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值