[发明专利]一种与任务相关联的应用漏洞的处理方法、装置及系统

说明书

本申请公开了一种与任务相关联的应用漏洞的处理方法、装置及系统，所述处理系统包括应用程序、应用程序接口和Phabricator系统；所述应用程序用于，接收漏洞信息或崩溃信息，并发送漏洞信息或崩溃信息的提交请求，所述漏洞信息和崩溃信息均包括任务号；所述应用程序接口，还用于接收所述提交请求，对提交请求中的漏洞信息或崩溃信息进行排版，以及，根据所述任务号，在Phabricator系统中创建一个任务，所述任务存储漏洞信息或崩溃信息。本申请实施例，在提交的漏洞信息或崩溃信息请求中包括任务号，通过任务号可以将任务和漏洞相关联，为优化漏洞起到参考价值。

技术领域

本申请涉及漏洞处理领域，尤其涉及一种与任务相关联的应用漏洞的处理方法、装置及系统。

背景技术

在进行软件开发中，每个任务会有对应的程序员负责开发，同时会不可避免的产生漏洞。目前漏洞管理工具和任务管理工具都非常多，但是他们之间都是分别进行管理的，使得漏洞和任务之间没有任何的关系，只能对某一版本的漏洞和任务分别进行相关统计。

现有技术中，如果对漏洞和任务的关联统计和分析，需要大量的人工成本和时间成本。所以，如何能使将任务和漏洞关联统计和分析花费较少的时间和人工，成为了业内亟待解决的问题。

发明内容

本申请提供了一种与任务相关联的应用漏洞的处理方法、装置及系统，以解决现有技术中，任务和漏洞关联需要花费大量的人工和时间的问题。

第一方面，本申请提供一种与任务相关联的应用漏洞的处理系统，所述处理系统包括应用程序、应用程序接口和Phabricator系统；

所述应用程序，用于接收应用程序接口令牌和项目名，发送应用程序接口令牌和项目名到应用程序接口；

所述应用程序接口，用于利用所述应用程序接口令牌调用Phabricator系统的接口校验应用程序接口令牌；

如果校验成功，则返回项目名对应的用户信息；

所述应用程序还用于，接收漏洞信息或崩溃信息，并发送漏洞信息或崩溃信息的提交请求，所述漏洞信息和崩溃信息均包括任务号；

所述应用程序接口，还用于接收所述提交请求，对提交请求中的漏洞信息或崩溃信息进行排版，以及，根据所述任务号，在Phabricator系统中创建一个任务，所述任务存储漏洞信息或崩溃信息。

结合第一方面，在第一方面的第一种可能的实现方式中，所述用户信息包括成员列表、严重等级列表、漏洞类型和漏洞等级。

结合第一方面，在第一方面的第二种可能的实现方式中，所述漏洞信息还包括漏洞类型、当前设备详情、被报告人、漏洞描述、问题标签、严重等级和优先级。

结合第一方面，在第一方面的第三种可能的实现方式中，所述崩溃信息中的任务号由web端预先设置。

5.根据权利要求1所述的处理系统，其特征在于，对提交请求中的漏洞信息或崩溃信息排版采用markdown的形式。

结合第一方面，在第一方面的第四种可能的实现方式中，所述漏洞信息和崩溃信息还包括标记问题位置的当前屏幕截图。

第二方面，本申请提供一种与任务相关联的应用漏洞的处理方法，应用于应用程序，所述方法包括：

接收应用程序接口令牌和项目名，发送应用程序接口令牌和项目名到应用程序接口；

接收漏洞信息或崩溃信息，并发送漏洞信息或崩溃信息的提交请求，所述漏洞信息和崩溃信息均包括任务号。

第三方面，本申请提供一种与任务相关联的应用漏洞的处理方法，应用于应用程序接口，所述方法包括：

利用所述应用程序接口令牌调用Phabricator系统的接口校验应用程序接口令牌；