[发明专利]对Github上特定目标敏感信息监控的方法

说明书

本发明公开了对Github上特定目标敏感信息监控的方法，针对特定关键字进行自动搜索，存储搜索结果中仓库和wiki类别的结果并记录其所有者，然后对用户进行进一步的扩展搜索账号下的其它仓库。对数据库中的数据进行去重排序处理，搭建前端显示页面，以网站形式分类显示去重排序后的结果。本发明搜索结果增多，不仅添加了仓库，并对wiki也进行了搜索分析，并进一步的对所有者的账号其它仓库进行检测与搜索，大大提高了搜索结果的数量和准确性；增加了使用VUE前端和python flask后端组成网站架构进行数据的分析展示，增加了展示的友好度。

技术领域

本发明涉及网络安全技术领域，尤其涉及对Github上特定目标敏感信息监控的方法。

背景技术

近些年来安全事件不断的发生致使网络安全越来越受重视，源代码是IT公司的重要数字资产和商业秘密，一旦源码泄露会给公司造成巨大的损失，虽各公司有各种制度来保证最大程度上减少这种风险，比如各公司内部规定了不得将代码上传到Github，但总会因各种原因造成源码泄露，如员工不小心、离职员工故意行为、服务器被黑致使第三方获得源代码等原因造成源代码泄露，及时的发现特定目标的在Github上的信息泄露是个很重要的事情。现有的技术方案大多是采用对关键字搜索结果中的仓库类别进行爬取，爬取后大多是保存到文本文件中，内容一般是仓库地址等一些基本信息，使用起来比较麻烦。存在搜索结果不全，结果展示混乱和不友好界面等弊端。

发明内容

本发明提出了对Github上特定目标敏感信息监控的方法，能够及时的发现特定的目标源代码在github上泄露，发现特定的目标源代码泄露后，进行及时的预警，并对搜集到的结果进行分析，针对搜索结果不全和结果展示不友好等方面进行改进，并以良好的交互形式进行展示，达到搜索结果全和结果展示友好等效果。

本发明通过以下技术方案来实现上述目的：

对Github上特定目标敏感信息监控的方法，包括以下步骤：

1)针对特定关键词搜索，搜索结果中的仓库，wiki类型的结果以及所有者账号保存到数据库；

2)对数据库中的账号下的其它仓库继续进行搜索；

3)对结果进行分类、排序后保存到数据库；

4)使用python flask和vue措建网站，展示搜索与处理后的数据。

进一步方案为，步骤1)具体为使用python爬虫对特定的关键字进行搜索，把搜索结果中的仓库、wiki类型的地址以及所有者账号保存到数据库中。

进一步方案为，步骤2)具体为对步骤1)中搜索的账号使用python爬虫进一步的进行深度关键字搜索，并把结果存于数据库中。

进一步方案为，步骤3)具体为对数据库中的数据进行去重、对仓库按照用户和star数量进行分类排序，并进行邮件通知。

进一步方案为，步骤4)具体为使用Vue和python flask框架搭建的网站对上一步处理后数据进行显示分析。

本发明的有益效果在于：

1)搜索结果增多，本发明的方法不仅添加了仓库，并对wiki也进行了搜索分析，并进一步的对所有者的账号其它仓库进行检测与搜索，大大提高了搜索结果的数量和准确性。

2)增加了使用VUE前端和python flask后端组成网站架构进行数据的分析展示，增加了展示的友好度。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要实用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本实施例的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。