PatchRNN：基于深度学习的安全补丁识别系统
PatchRNN: A Deep Learning-Based System for Security Patch Identification
AI 导读
研究者提出深度学习系统 PatchRNN，用于自动识别开源软件中未在文档标明安全影响的“秘密”安全补丁。该系统除利用 commit message 中的文本关键词外，还结合源代码层面的语法与语义特征。在大规模真实补丁数据集上的实验及对开源 Web 服务器 NGINX 的案例研究显示，PatchRNN 能以较低误报率检出此类安全补丁。