[发明专利]一种组件的处理方法、装置、电子设备及存储介质

权利要求书

1.一种组件的处理方法，其特征在于，所述方法包括：

在应用软件构建完成时，将所述应用软件的软件构建信息进行处理，得到处理后的软件构建信息；

对所述处理后的软件构建信息进行解析，得到软件基础信息、目标开源组件和目标开源组件的依赖关系；

将所述目标开源组件、目标开源组件的依赖关系和软件基础信息进行存储，以便后续对软件使用的开源组件漏洞扫描以及开源组件统一升级管理做预处理操作。

2.根据权利要求1所述的方法，其特征在于，所述对所述处理后的软件构建信息进行解析，得到软件基础信息，包括：

对所述处理后的软件构建信息进行解析，确定所述基础参数对应的值；

基于所述基础参数对应的值组合，得到软件基础信息。

3.根据权利要求1所述的方法，其特征在于，所述对所述处理后的软件构建信息进行解析，得到目标开源组件和目标开源组件的依赖关系，包括：

对所述处理后的软件构建信息中的组件依赖树文件进行分析，确定目标开源组件；

基于所述目标开源组件所在的组件依赖树文件的文件信息，确定所述目标开源组件的依赖关系。

4.根据权利要求3所述的方法，其特征在于，所述对所述处理后的软件构建信息中的组件依赖树文件进行分析，确定目标开源组件，包括：

对所述处理后的软件构建信息中的组件依赖树文件进行读取，得到每一开源组件的名称；

基于所述每一开源组件的名称，确定目标开源组件。

5.根据权利要求3所述的方法，其特征在于，所述基于所述目标开源组件所在的组件依赖树文件的文件信息，确定所述目标开源组件的依赖关系，包括：

从所述目标开源组件所在的组件依赖树文件中获取文件信息；

对所述文件信息进行解析，确定所述目标开源组件的依赖关系。

6.一种组件的处理装置，其特征在于，所述装置包括：

处理单元，用于在应用软件构建完成时，将所述应用软件的软件构建信息进行处理，得到处理后的软件构建信息；

分析单元，用于对所述处理后的软件构建信息进行解析，得到软件基础信息、目标开源组件和目标开源组件的依赖关系；

存储单元，用于将所述目标开源组件、目标开源组件的依赖关系和软件基础信息进行存储，以便后续对软件使用的开源组件漏洞扫描以及开源组件统一升级管理做预处理操作。

7.根据权利要求6所述的装置，其特征在于，所述对所述处理后的软件构建信息进行解析，得到软件基础信息的分析单元，具体用于：

对所述处理后的软件构建信息进行解析，确定所述基础参数对应的值；

基于所述基础参数对应的值组合，得到软件基础信息。

8.根据权利要求6所述的装置，其特征在于，所述对所述处理后的软件构建信息进行解析，得到目标开源组件和目标开源组件的依赖关系的分析单元，具体用于：

对所述处理后的软件构建信息中的组件依赖树文件进行分析，确定目标开源组件；

基于所述目标开源组件所在的组件依赖树的文件信息，确定所述目标开源组件的依赖关系。

9.一种电子设备，其特征在于，所述电子设备用于运行程序，其中，所述程序运行时执行如权利要求1-5中任一所述的组件的处理方法。

10.一种存储介质，其特征在于，所述存储介质包括存储程序，其中，在所述程序运行时控制所述存储介质所在设备执行如权利要求1-5中任一所述的组件的处理方法。