[发明专利]一种制品安全管控方法、装置及存储介质

说明书

本发明公开了一种制品安全管控方法、装置及存储介质，可以保障制品仓库的安全，防止风险外溢以及节省制品漏洞修复时间和软件研发时间，该方法包括：监测到目标制品仓库新增第一制品时，对第一制品进行漏洞扫描，获得漏洞扫描结果；漏洞扫描结果包括有无漏洞信息，目标制品仓库为需要进行安全管控的任一个制品仓库；基于漏洞扫描结果确定第一制品存在漏洞时，将漏洞信息和第一制品对应的实例同时存储到目标制品仓库中；判断第一制品是否需要进行管控，并在确定第一制品需要进行管控时，禁用第一制品。

技术领域

本发明涉及计算机技术领域，特别是涉及一种制品安全管控方法、装置及存储介质。

背景技术

目前国内软件研发行业企业在使用第三方组件的过程中，不知道它们中有的已产生过安全漏洞和知识产权风险。很多企业会使用非常老的组件和软件，其中很多爆发过安全漏洞，但没有及时去更新。对于这些已知漏洞的风险隐患，企业无法获悉，这种不可见性增加了危险系数。

为了解决上述问题，现有的做法通常是，在制品完成构建并存储到制品仓库后，使用漏洞测试工具获取制品并根据漏洞特征库检测制品漏洞，在检测出漏洞后将漏洞记录下来，给出修改建议后，再传递给研发人员，由研发人员修复漏洞后重新构建制品，直到未检测出漏洞。

然而，这种做法并不能从根源上对存在漏洞的开源组件进行管控，易造成后续构建的制品存在相同的漏洞，不能保障制品仓库的安全，以及会存在风险外溢的可能。且，在制品构建后检测漏洞并修复，修复漏洞后重新构建制品并再次检测漏洞，此过程会拉长漏洞修复时间与软件研发时间。

发明内容

基于此，本发明的目的在于提供一种制品安全管控方法、装置及存储介质，用于保障制品仓库的安全，防止风险外溢以及节省制品漏洞修复时间和软件研发时间。

第一方面，本发明提供了一种制品安全管控方法，包括：

监测到目标制品仓库新增第一制品时，对所述第一制品进行漏洞扫描，获得漏洞扫描结果；所述漏洞扫描结果包括有无漏洞信息，所述目标制品仓库为需要进行安全管控的任一个制品仓库；

基于所述漏洞扫描结果确定所述第一制品存在漏洞时，将所述漏洞信息和所述第一制品对应的实例同时存储到所述目标制品仓库中；

判断所述第一制品是否需要进行管控，并在确定所述第一制品需要进行管控时，禁用所述第一制品。

在一种可能的设计中，监测到目标制品仓库新增第一制品时，对所述第一制品进行漏洞扫描，获得漏洞扫描结果之前，所述方法还包括：

创建漏洞扫描方案，所述漏洞扫描方案包括不同仓库类型对应的扫描方案，任一种仓库类型对应的扫描方案用于监控同属所述任一种仓库类型的不同制品仓库，以及对所述不同制品仓库内新增的制品进行漏洞扫描；

设置质量规则门禁，所述质量规则门禁包括不同漏洞风险等级的管控指标，所述管控指标用于判断是否禁用相应的制品。

在一种可能的设计中，监测到目标制品仓库新增第一制品时，对所述第一制品进行漏洞扫描，获得漏洞扫描结果，包括：

监测所述目标制品仓库是否新增所述第一制品；

监测到所述目标制品仓库新增所述第一制品时，基于所述目标制品仓库的仓库类型对应的扫描方案，对所述第一制品进行漏洞扫描，获得所述漏洞扫描结果。

在一种可能的设计中，所述漏洞信息包括漏洞风险等级及其对应的漏洞数量；判断所述第一制品是否需要进行管控，并在确定所述第一制品需要进行管控时，禁用所述第一制品，包括：

通过比对所述漏洞信息中的所述漏洞数量和所述质量规则门禁中的所述漏洞风险等级对应的管控指标，判断所述第一制品是否需要进行管控；

当所述漏洞数量大于或者等于所述漏洞风险等级对应的管控指标时，确定所述第一制品需要进行管控，禁用所述第一制品。

在一种可能的设计中，将所述漏洞信息和所述第一制品对应的实例同时存储到所述目标制品仓库中，包括：