随着计算机网络的快速发展和开源思想的普及,网络上开源代码、算法和功能模块等与软件开发相关的信息不断丰富着计算机软件的开发工作,并且一些软件在一定程度上会借鉴或引用网络上的相关开源代码或者开源框架以减少开发复杂度和提高开发效率。但是,网络上的这些开源代码和功能模块可能存在着各种潜在的缺陷,如:安全漏洞、后门代码和木马病毒等,在软件开发过程中,如果软件源代码中引用了有缺陷问题的代码,该软件就很可能把缺陷代码的缺陷问题引入到开发的软件中。这种软件安全问题,是当前安全领域研究的热点,也是本论文研究的重点。论文介绍了源代码同源比对及缺陷分析相关技术,在此基础上,首先对抽象语法树比对技术进行了改进,提出了基于抽象语法树剪枝比对算法。该算法能够有效地发现一些针对底层数据修改的同源代码,在一定程度上提高了源代码同源比对结果的准确度。其次,把源代码程序依赖图技术应用到缺陷代码检测之中,改进了静态污点分析技术的相关算法,提出了基于程序依赖关系的缺陷检测算法。该算法能够在程序依赖图结构基础上结合源代码静态污点分析技术来实现针对缺陷代码的检测。论文设计和实现了一种基于源代码同源比对的缺陷检测系统,该系统使用了基于文本和抽象语法树的同源比对技术,通过将参与检测的源代码文本同系统缺陷代码库中缺陷代码进行同源比对来实现针对源代码的缺陷检测;系统支持缺陷代码库的管理功能,用户能够根据自身需要选择、添加和删除相应的缺陷代码库。通过测试,验证了系统开发过程中所用到的相关技术的有效性,对系统进行了整体验证,取得了很好的效果。