[发明专利]一种制品安全管控方法、装置及存储介质

权利要求书

1.一种制品安全管控方法，其特征在于，包括：

监测到目标制品仓库新增第一制品时，对所述第一制品进行漏洞扫描，获得漏洞扫描结果；所述漏洞扫描结果包括有无漏洞信息，所述目标制品仓库为需要进行安全管控的任一个制品仓库；

基于所述漏洞扫描结果确定所述第一制品存在漏洞时，将所述漏洞信息和所述第一制品对应的实例同时存储到所述目标制品仓库中；

判断所述第一制品是否需要进行管控，并在确定所述第一制品需要进行管控时，禁用所述第一制品。

2.如权利要求1所述的方法，其特征在于，监测到目标制品仓库新增第一制品时，对所述第一制品进行漏洞扫描，获得漏洞扫描结果之前，所述方法还包括：

创建漏洞扫描方案，所述漏洞扫描方案包括不同仓库类型对应的扫描方案，任一种仓库类型对应的扫描方案用于监控同属所述任一种仓库类型的不同制品仓库，以及对所述不同制品仓库内新增的制品进行漏洞扫描；

设置质量规则门禁，所述质量规则门禁包括不同漏洞风险等级的管控指标，所述管控指标用于判断是否禁用相应的制品。

3.如权利要求2所述的方法，其特征在于，监测到目标制品仓库新增第一制品时，对所述第一制品进行漏洞扫描，获得漏洞扫描结果，包括：

监测所述目标制品仓库是否新增所述第一制品；

监测到所述目标制品仓库新增所述第一制品时，基于所述目标制品仓库的仓库类型对应的扫描方案，对所述第一制品进行漏洞扫描，获得所述漏洞扫描结果。

4.如权利要求2所述的方法，其特征在于，所述漏洞信息包括漏洞风险等级及其对应的漏洞数量；判断所述第一制品是否需要进行管控，并在确定所述第一制品需要进行管控时，禁用所述第一制品，包括：

通过比对所述漏洞信息中的所述漏洞数量和所述质量规则门禁中的所述漏洞风险等级对应的管控指标，判断所述第一制品是否需要进行管控；

当所述漏洞数量大于或者等于所述漏洞风险等级对应的管控指标时，确定所述第一制品需要进行管控，禁用所述第一制品。

5.如权利要求1-4任一项所述的方法，其特征在于，将所述漏洞信息和所述第一制品对应的实例同时存储到所述目标制品仓库中，包括：

将所述漏洞信息以元数据的形式和所述第一制品对应的实例同时存储到所述目标制品仓库中。

6.如权利要求5所述的方法，其特征在于，基于所述漏洞扫描结果确定所述第一制品存在漏洞时，将所述漏洞信息和所述第一制品对应的实例同时存储到所述目标制品仓库中之前，所述方法还包括：

监测到目标制品仓库新增第一制品时，基于所述第一制品的MD5值，判断所述第一制品是否已存在漏洞扫描结果；

确定所述第一制品未存在漏洞扫描结果时，对所述第一制品进行漏洞扫描，获得漏洞扫描结果；或者，

确定所述第一制品存在漏洞扫描结果时，获取所述第一制品对应的漏洞扫描结果。

7.如权利要求1-4任一项所述的方法，其特征在于，所述方法还包括：

通过扫描结果显示页面显示所述漏洞信息，所述漏洞信息包括存在漏洞的文件路径、CVE漏洞编号、漏洞介绍和相关资料链接；

以及，通过制品存储页面显示所述第一制品对应的安全管控状态，所述安全管控状态包括所述第一制品的质量规则状态以及所述第一制品的禁用状态、禁用原因，所述质量规则状态为通过漏洞检测状态或未通过漏洞检测状态。

8.一种制品安全管控装置，其特征在于，包括：

管控单元，用于监测到目标制品仓库新增第一制品时，对所述第一制品进行漏洞扫描，获得漏洞扫描结果；所述漏洞扫描结果包括有无漏洞信息，所述目标制品仓库为需要进行安全管控的任一个制品仓库；

存储单元，用于基于所述漏洞扫描结果确定所述第一制品存在漏洞时，将所述漏洞信息和所述第一制品对应的实例同时存储到所述目标制品仓库中；

所述管控单元，还用于判断所述第一制品是否需要进行管控，并在确定所述第一制品需要进行管控时，禁用所述第一制品。