柳亚男, 季铖睿, 仓基云, 张正, 阎浩, 马乐军
金陵科技学院学报. 2025, 41(2): 1.
摘要 (
)
PDF全文 (
)
可视化
收藏
针对软件供应链安全风险检测需求,基于DeepSeek大语言模型设计开发了智能化检测工具。通过将预训练大模型嵌入检测流程,并创新性结合动态软件物料清单(SBOM)生成技术与异步检测框架,在提升检测覆盖率的同时实现实时性优化与误报率控制。实验选取典型开源项目及商业软件进行测试,结果表明该工具能有效识别供应链中的安全漏洞,并生成包含风险定位与修复建议的详细报告。工具充分发挥DeepSeek模型在语义理解与模式识别方面的优势,提供交互式漏洞分析界面,支持开发人员快速完成风险溯源与修复验证,为软件供应链安全提供了新的AI驱动解决方案,具有实际工程应用价值。