[发明专利]扫描结果的处理方法、装置、计算机设备和存储介质

说明书

本申请涉及代码质量工具技术领域，提供一种扫描结果的处理方法、装置、计算机设备和存储介质，获取一个安全扫描工具的扫描结果，通过将每次获取的所述扫描结果中的每个漏洞属性作为一个维度，并将对应的漏洞数据作为在所述维度上的坐标，构建出每个所述扫描结果对应的多维度坐标；并计算每个所述样本点在低维空间的输出值；根据所述输出值，确定出目标漏洞属性；其中，所述目标漏洞属性为所述输出值与所述多维度坐标中相同维度所对应的属性；根据所述目标漏洞属性，以及对应的项目名称、开发人员属性，建立对应的映射关联关系。本申请将多维度数据降维到低纬度空间，便于降低数据维度，减少冗余性。

技术领域

本申请涉及代码质量工具技术领域，特别涉及一种扫描结果的处理方法、装置、计算机设备和存储介质。

背景技术

信息安全是一个随时都在发展和变化的动态事物，近期越来越多的应用系统面临攻击威胁。应用系统的安全性能，一方面立足于系统安全方案的分析与设计，而另一方面同样也取决于系统实现过程中是否存在安全性缺陷。为降低应用系统的安全风险，减少软件代码编写中可能出现的安全漏洞，提高应用系统自身安全防护能力，软件的应用方越来越依赖于采用静态源代码安全扫描工具在软件开发的过程中帮助软件开发团队快速查找、定位、修复和管理软件代码安全问题，应用静态源代码安全扫描工具的主要价值在于能够快速、准确地查找、定位和修复软代码中存在的安全风险，增加工具投资所带来的最大效益，节约代码安全分析的成本，最终开发安全、可靠的软件。

虽然，目前的安全扫描工具对系统的信息安全提供了巨大帮助，但是，现有的安全扫描工具，得到的扫描结果的展示效果不理想，数据量大且复杂。

发明内容

本申请的主要目的为提供一种扫描结果的处理方法、装置、计算机设备和存储介质，旨在将扫描结果中的数据进行降维处理，克服目前数据量大且复杂的缺陷。

为实现上述目的，本申请提供了一种扫描结果的处理方法，包括以下步骤：

每间隔预设时间，获取一个安全扫描工具的扫描结果，并对每个所述扫描结果进行分析，得到每次获取的所述扫描结果中的漏洞属性以及对应的漏洞数据；

将每个所述扫描结果中的每个漏洞属性作为一个维度，并将对应的漏洞数据作为在所述维度上的坐标，构建出每个所述扫描结果对应的多维度坐标，并将每个所述多维度坐标作为一个样本点；

获取每个所述样本点相邻的多个近邻点的多维度坐标；

根据每个所述样本点相邻的多个近邻点的多维度坐标，计算每个所述样本点的局部重建权值矩阵；

根据每个所述样本点相邻的多个近邻点的多维度坐标，以及每个所述样本点的局部重建权值矩阵，计算每个所述样本点在低维空间的输出值；

根据所述输出值，确定出目标漏洞属性；其中，所述目标漏洞属性为所述输出值与所述多维度坐标中相同维度所对应的属性；

根据所述目标漏洞属性，以及对应的项目名称、开发人员属性，建立对应的映射关联关系。

进一步地，所述获取每个所述样本点相邻的多个近邻点的多维度坐标的步骤，包括：

针对每个所述样本点，计算所述样本点与其相邻的相邻样本点之间的欧式距离；

若所述欧式距离少于设定值，则将对应的相邻样本点作为所述近邻点，并获取所述近邻点的多维度坐标；

其中，所述近邻点为k个，针对每个样本点x_i，其k个近邻点的多维度坐标为(x_i1，x_i2，...，x_ik)。

进一步地，所述根据每个所述样本点相邻的多个近邻点的多维度坐标，计算每个所述样本点的局部重建权值矩阵的步骤，包括：