[发明专利]安全漏洞管理方法、系统及设备

说明书

本发明公开了一种安全漏洞管理方法、系统及设备，属于计算机技术领域。所述方法包括：接收用户上传的安全漏洞信息；将安全漏洞信息发送至管理平台，以便管理平台根据该安全漏洞信息查找与该安全漏洞信息对应的修复人员；向该修复人员发送提醒信息，提醒信息用于提醒所述修复人员对所述安全漏洞信息进行修复。本发明通过将用户上传的安全漏洞信息发送至管理平台，以便管理平台查找与安全漏洞信息对应的修复人员，并提醒修复人员对该安全漏洞信息进行修复；解决了现有技术中通过接口人员手动将多个包含有安全漏洞的信息分别发送给对应的开发人员时，工作繁琐、效率低下的问题；达到了可以统一管理上报的安全漏洞信息、提高工作效率的效果。

技术领域

本发明涉及计算机技术领域，特别涉及一种安全漏洞管理方法、系统及设备。

背景技术

安全漏洞是指在软硬件、协议的具体实现时或在系统安全策略上存在的缺陷。当系统存在安全漏洞时，攻击者能够在未授权的情况下访问或破坏该系统。为了减少攻击者对系统的破坏，需要收集并修补这些安全漏洞。

目前，存在一种安全漏洞收集方法，可以包括：互联网公司外部的安全工作者收集该互联网公司发布的应用程序的安全漏洞，并通过该互联网公司公开的联系方式（比如，电话、聊天应用程序或邮件等通讯方式）将包含安全漏洞的信息告知给该互联网公司的接口人员；对应的，互联网公司的接口人员接收到该包含有安全漏洞的信息之后，对安全漏洞进行初步分析或上交给专职人员进行分析，以确定能够处理该安全漏洞的部门或开发人员，并最终通知给相应的开发人员以对该安全漏洞进行修补。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：当有许多安全工作者向该互联网公司的接口人员发送包含有安全漏洞的信息时，接口人员要对每一个包含有安全漏洞的信息进行单独分析，以便于将包含有安全漏洞的信息分别发送给对应的开发人员。因此，通过接口人员手动将多个包含有安全漏洞的信息发送给对应的开发人员时，工作繁琐、效率低下。

发明内容

为了解决现有技术中通过接口人员手动将多个包含有安全漏洞的信息分别发送给对应的开发人员时，工作繁琐、效率低下的问题，本发明实施例提供了一种安全漏洞管理方法、系统及设备。所述技术方案如下：

第一方面，提供了一种安全漏洞管理方法，应用于开放平台中，所述方法，包括：

接收用户上传的安全漏洞信息；

在接收到所述安全漏洞信息之后，将所述安全漏洞信息发送至管理平台，以便所述管理平台接收所述安全漏洞信息；在接收到所述安全漏洞信息之后，根据所述安全漏洞信息查找与所述安全漏洞信息对应的修复人员；根据预存的所述修复人员的联系方式向所述修复人员发送提醒信息，所述提醒信息用于提醒所述修复人员对所述安全漏洞信息进行修复。

第二方面，提供了一种安全漏洞管理方法，应用于管理平台中，所述方法，包括：

接收开放平台发送的安全漏洞信息；

在接收到所述安全漏洞信息之后，根据所述安全漏洞信息确定与所述安全漏洞信息对应的修复人员；

根据预存的所述修复人员的联系方式向所述修复人员发送提醒信息，所述提醒信息用于提醒所述修复人员对所述安全漏洞信息进行修复。

第三方面，提供了一种安全漏洞管理装置，应用于开放平台中，所述装置，包括：

第一接收模块，用于接收用户上传的安全漏洞信息；

第一发送模块，用于在所述接收模块接收到所述安全漏洞信息之后，将所述安全漏洞信息发送至管理平台，以便所述管理平台接收所述安全漏洞信息；在接收到所述安全漏洞信息之后，根据所述安全漏洞信息查找与所述安全漏洞信息对应的修复人员；根据预存的所述修复人员的联系方式向所述修复人员发送提醒信息，所述提醒信息用于提醒所述修复人员对所述安全漏洞信息进行修复。