[发明专利]一种代码安全扫描方法、代码安全扫描系统及存储介质

权利要求书

1.一种代码安全扫描方法，其特征在于，包括以下步骤：

依据现有漏洞数据库和漏洞危害程度构建漏洞处理优先级表；

检测是否有第三方包上传至Artifactory端；

通过代码安全检测工具扫描所述第三方包中待处理代码漏洞，并获取相应的待处理代码漏洞名称；

依据所述漏洞处理优先级表和所述待处理代码漏洞名称处理所述待处理代码漏洞。

2.根据权利要求1所述的代码安全扫描方法，其特征在于，所述代码安全检测工具采用JFrog XRAY组件。

3.根据权利要求2所述的代码安全扫描方法，其特征在于，所述漏洞处理优先级表包括多个在库漏洞名称以及与多个所述在库漏洞名称对应的多个优先处理等级；多个所述优先处理等级分别为：高危漏洞、一般漏洞、轻微漏洞。

4.根据权利要求3所述的代码安全扫描方法，其特征在于，所述依据所述漏洞处理优先级表和所述待处理代码漏洞名称处理多个所述待处理代码漏洞包括以下步骤：

依据多个所述待处理代码漏洞名称扫描所述漏洞处理优先级表，并获取与多个所述待处理代码漏洞名称对应的多个在库漏洞名称；

获取多个所述在库漏洞名称对应的优先处理等级，生成漏洞待处理文件信息表；

将所述漏洞待处理文件信息表传输至漏洞处理端。

5.根据权利要求2所述的代码安全扫描方法，其特征在于，还包括以下步骤:

依据产品名称与技术责任人信息的对应关系构建通知地址表；

通过所述JFrog XRAY组件获取所述第三方包的来源，并由该来源获取问题产品信息；

扫描所述通知地址表中与所述问题产品信息一致的产品名称，如果有，则获取技术责任人信息，并根据所述技术责任人信息通知到对应的漏洞处理端。

6.根据权利要求5所述的代码安全扫描方法，其特征在于，还包括以下步骤:

扫描所述通知地址表中与所述问题产品信息一致的产品名称，如果没有，则在所述通知地址表中创建新条目，并通知漏洞综合处理端。

7.一种代码安全扫描系统，其特征在于，包括：

数据库，其内置有漏洞数据库、以及依据所述漏洞数据库和漏洞危害程度构建的漏洞处理优先级表；

代码安全检测工具，用于检测上传至Artifactory端中的第三方包中待处理代码漏洞，并获取相应的待处理代码漏洞名称；

漏洞处理模块，用于依据所述漏洞处理优先级表和所述待处理代码漏洞名称处理所述待处理代码漏洞。

8.根据权利要求7所述的代码安全扫描系统，其特征在于，所述代码安全检测工具采用JFrog XRAY组件。

9.根据权利要求8所述的代码安全扫描系统，其特征在于，还包括溯源单元和漏洞通知单元；所述数据库中内置有依据产品名称与技术责任人信息的对应关系构建通知地址表；所述溯源单元用于通过所述JFrog XRAY组件获取所述第三方包的来源并由该来源获取问题产品信息；所述漏洞通知单元用于扫描所述通知地址表中与所述问题产品信息一致的产品名称，并根据对应的所述技术责任人信息通知到对应的漏洞处理端。

10.一种计算机可读存储介质，其特征在于：所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行如权利要求1至6任一所述的一种代码安全扫描方法。