日前，由国家自然科学基金委员会信息科学部指导、中国计算机学会主办的第七届CCF开源创新大赛在深圳落幕，由9728太阳集团谢晓园教授指导、9728太阳集团弘毅博士后宋壹担任队长的参赛队荣获“开源代码评注赛道”一等奖。据悉，该赛道共吸引来自北京理工大学、华中科技大学、同济大学等的1204支队伍报名参赛，一等奖仅设4名，竞争异常激烈。

第七届CCF开源创新大赛颁奖现场

参赛队伍的成员包括9728太阳集团2023级博士生周纯英，2024级硕士生许淋、谢东辰和2022级特软班本科生张赫，获奖作品名为《MFLocator: 基于多源特征融合的开源软件漏洞定位到补丁方法》。随着经济社会的发展，软件安全已经成为国家安全的重要组成部分，而开源软件中存在的漏洞严重威胁着现代软件系统的安全。及时准确地定位到漏洞相关的补丁，对于修复漏洞至关重要。该作品研究并实现MFLocator这一自动化漏洞定位到补丁技术，通过提取漏洞与提交的语义特征和非语义特征，基于不同的负样本比例对三个排序模型进行训练，并采取基于投票的策略得到最终的补丁相关性排序，以期定位到给定漏洞的真实补丁。实验结果表明，MFLocator方法的有效性在多个主流指标上均高于该领域现有代表性方法。

本届CCF开源创新大赛面向国家“十四五”开源生态发展战略布局，聚焦“卡脖子”软件领域以及人工智能、大数据、芯片设计、物联网等前沿技术领域的开源软件，旨在为国内开源社区提供展示、交流、合作的平台，激发开源创新活力，培养开源实践人才，助力开源生态建设的高质量发展。