[发明专利]一种应用程序接口API管控方法、装置及电子设备

权利要求书

1.一种应用程序接口API管控方法，其特征在于，包括：

获取数据源的配置信息；所述数据源包括服务发现源、API网关和API发现源中的至少一种；

根据所述数据源的配置信息，获得所述数据源对应的API的配置信息，并根据所述API的配置信息，确定所述API的标记信息；

基于所述数据源的配置信息和所述API的标记信息，对所述API进行安全检测，得到安全检测结果；

基于所述数据源的配置信息，对所述API进行漏洞检测，得到漏洞检测结果；

根据所述安全检测结果和所述漏洞检测结果，输出告警通知信息；

所述基于所述数据源的配置信息和所述API的标记信息，对所述API进行安全检测，得到安全检测结果，包括：

根据所述数据源的配置信息，与所述数据源对应的系统建立连接，并从所述数据源对应的系统获取API日志文件；

根据所述API的标记信息，在所述API日志文件中查找待检测的API；

对所述待检测的API进行安全检测，得到所述待检测的API对应的安全检测结果。

2.根据权利要求1所述的方法，其特征在于，所述基于所述数据源的配置信息，对所述API进行漏洞检测，得到漏洞检测结果，包括：

根据所述数据源的配置信息，与所述数据源对应的系统建立连接，并从所述数据源对应的系统获取API日志文件；

根据通过条件设置界面接收到的待检测的API的标识，从所述API日志文件中查找待检测的API；

按照设定的检测条件，对所述待检测的API进行漏洞检测，得到所述待检测的API对应的漏洞检测结果；所述检测条件为通过所述条件设置界面接收到的检测条件。

3.根据权利要求1所述的方法，其特征在于，所述根据所述安全检测结果和所述漏洞检测结果，输出告警通知信息，包括：

分别确定所述安全检测结果和所述漏洞检测结果对应的任务类型和任务名称；

基于所述任务类型和任务名称与所述告警通知信息的对应关系，输出所述告警通知信息。

4.根据权利要求1所述的方法，其特征在于，所述获取数据源的配置信息，包括：

通过所述数据源对应的输入界面，接收输入的所述数据源的配置信息；

根据所述数据源的配置信息，获得所述数据源对应的API的配置信息，包括：

基于预设的获取周期，根据所述数据源的配置信息，获取所述数据源对应的各个服务器对应的配置信息；

根据所述各个服务器的配置信息，获得所述各个服务器对应的API的配置信息。

5.根据权利要求4所述的方法，其特征在于，所述数据源为所述服务发现源；

根据所述数据源的配置信息，获得所述数据源对应的API的配置信息，包括：

每间隔预设的获取周期，根据所述服务发现源的配置信息，获取所述服务发现源中各个服务对应的配置信息；

根据所述各个服务对应的配置信息，确定所述各个服务对应的API的配置信息。

6.根据权利要求4所述的方法，其特征在于，所述数据源为所述API发现源；

根据所述数据源的配置信息，获得所述数据源对应的API的配置信息，包括：

每间隔预设的获取周期，根据所述API发现源的配置信息，获取所述API发现源中各个API的参考信息；

根据预设的API解析规则和各个所述API的参考信息，获得各个所述API的配置信息。

7.根据权利要求1所述的方法，其特征在于，基于所述API的配置信息，确定所述API的标记信息，包括：

根据所述API的配置信息，确定所述API对应的标记类型；

根据确定出的所述API对应的标记类型，显示所述API对应的标记界面；

基于所述API对应的标记界面接收到的标记内容，确定所述API的标记信息。