[发明专利]开源软件安全漏洞处理方法和装置

权利要求书

1.一种开源软件安全漏洞处理方法，其特征在于，包括：

扫描待测工程源码获取其引用的开源软件清单；

获取开源软件漏洞数据；

根据所述漏洞数据以及所述开源软件清单进行漏洞预警。

2.根据权利要求1所述的开源软件安全漏洞处理方法，其特征在于，还包括：

获取有安全漏洞的开源软件的更新版本；

根据所述更新版本更新所述待测工程源码中引用的开源软件。

3.根据权利要求1所述的开源软件安全漏洞处理方法，其特征在于，所述开源软件清单包括：直接引用的开源软件的清单以及间接引用的开源软件清单；

所述扫描待测工程源码获取其引用的开源软件清单，包括：

扫描所述待测工程源码获取直接引用的开源软件的清单；

从开源软件登记网站检索直接引用的开源软件运行依赖的其他开源软件清单，作为间接引用的开源软件清单。

4.根据权利要求1所述的开源软件安全漏洞处理方法，其特征在于，所述获取开源软件漏洞数据，包括：

扫描开源漏洞库增量采集新增的开源软件漏洞信息；

采用自然语言处理技术从所述开源软件漏洞数据中提取所述开源软件漏洞数据。

5.一种开源软件安全漏洞处理装置，其特征在于，包括：

扫描模块，扫描待测工程源码获取其引用的开源软件清单；

漏洞数据获取模块，获取开源软件漏洞数据；

漏洞预警模块，根据所述漏洞数据以及所述开源软件清单进行漏洞预警。

6.根据权利要求5所述的开源软件安全漏洞处理装置，其特征在于，还包括：

更新版本获取模块，获取有安全漏洞的开源软件的更新版本；

软件更新模块，根据所述更新版本更新所述待测工程源码中引用的开源软件。

7.根据权利要求5所述的开源软件安全漏洞处理装置，其特征在于，所述开源软件清单包括：直接引用的开源软件的清单以及间接引用的开源软件清单；

所述扫描模块包括：

直接引用扫描单元，扫描所述待测工程源码获取直接引用的开源软件的清单；

间接引用扫描单元，从开源软件登记网站检索直接引用的开源软件运行依赖的其他开源软件清单，作为间接引用的开源软件清单。

8.根据权利要求5所述的开源软件安全漏洞处理装置，其特征在于，所述漏洞数据获取模块包括：

漏洞信息采集单元，扫描开源漏洞库增量采集新增的开源软件漏洞信息；

数据提取单元，采用自然语言处理技术从所述开源软件漏洞数据中提取所述开源软件漏洞数据。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至4任一项所述的开源软件安全漏洞处理方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至4任一项所述的开源软件安全漏洞处理方法的步骤。