用途：在已发现某个漏洞后，系统性地在代码库中查找同类变体，适用于安全事件后的排查、将具体修复泛化为检测规则，以及从已知漏洞样例构建检测查询。不适用于发现全新漏洞类别、精确匹配已知 CVE 或运行时检测。
主要能力：提供一套变体分析工作流——先理解原始缺陷的根因、可利用条件与最小模式，再抽象变量名和值、识别结构模式并考虑语言差异，然后搜索变体、对结果分级，最后编写持久化检测规则并加入 CI。资料还给出泛化策略示例，如把某函数的 SQL 注入泛化为任意 SQL 查询方法中的字符串拼接、把某处 XSS 泛化为 HTML 模板中未转义的用户输入、把路径遍历泛化为文件系统路径构造中的用户输入、把缓冲区溢出泛化为网络输入的无界拷贝、把缺失鉴权泛化为无鉴权中间件的路由处理器。
使用方式：资料列出可用工具及命令，包括 grep 结构模式搜索、semgrep 语义模式搜索、codeql 深度数据流分析，以及 AST-grep 结构化搜索。示例命令为：grep -rn "cast.deserialize|fromJson..(int|long)" --include="*.java" .；semgrep --config /path/to/variant-rule.yaml .；codeql database analyze db variant-query.ql。
限制与注意事项：仅搜索精确字符串会漏掉重命名或重构后的变体；忽略不同语言会遗漏同类缺陷；找到第一个匹配就停止不符合穷尽搜索要求；不创建检测规则会导致同类变体在新代码中再次出现。资料未提供安装方式、收费信息或平台支持细节。