阿里巴巴代码缺陷检测探索与实践

本次直播课程，将从阿里巴巴代码平台在探索缺陷检测和补丁推荐问题时遇到的挑战入手，首先介绍目前业界和学术界较为流行的缺陷检测手段，并针对其局限性，提出了PRECFIX方法(Large-Scale Patch Recommendation by Mining Defect-Patch Pairs)。PRECFIX通过分析海量的历史代码提交数据，提取潜在的“缺陷修复对”，利用聚类算法将相似度较高的修复方式总结出来，得到缺陷和修复模板，目前应用于阿里巴巴内部代码评审的自动化静态扫描中，补丁推荐效果在用户访谈中反馈良好。该方法的论文近期被国际顶会ICSE SEIP 2020收录。