[发明专利]应用程序风险测试方法、装置、计算机设备和存储介质

说明书

本申请涉及一种应用程序风险测试方法、装置、计算机设备和存储介质。所述方法包括：获取应用程序的风险测试指令；所述风险测试指令携带有所述应用程序标识；对所述应用程序标识对应的应用程序进行软件静态测试，得到所述应用程序的静态测试结果；接收所述应用程序的人工测试结果；根据所述静态测试结果和所述人工测试结果对所述应用程序进行综合风险评估，得到综合风险测试结果。采用本方法能够提高应用程序的安全性。

技术领域

本申请涉及应用的风险测试技术领域，特别是涉及一种应用程序风险测试方法、装置、计算机设备、存储介质和计算机程序产品。

背景技术

随着应用程序技术的发展，应用程序的安全风险开始出现，对应用程序的安全防护变得越来越重要。

传统技术中，是采用程序漏洞评估技术和渗透测试技术对应用程序程序的漏洞进行监管，以及对应用程序风险进行测试、分析及修补。

然而，目前的应用程序风险测试方法存在风险测试不全面的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种能够的对应用程序风险进行全面检测，进而提高应用程序安全性的应用程序风险测试方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。

第一方面，本申请提供了一种应用程序风险测试方法。该方法包括：

获取应用程序的风险测试指令；风险测试指令携带有应用程序标识；

对应用程序标识对应的应用程序进行软件静态测试，得到应用程序的静态测试结果；

接收应用程序的人工测试结果；

根据静态测试结果和人工测试结果对应用程序进行综合风险评估，得到综合风险测试结果。

在其中一个实施例中，对应用程序标识对应的应用程序进行软件静态测试包括：

对应用程序标识对应的应用程序进行扫描和反编译，得到应用程序的原始格式文件；

对原始格式文件进行静态测试，得到应用程序的静态测试结果。

在其中一个实施例中，人工测试结果包括代码漏洞测试结果和渗透测试结果。

在其中一个实施例中，根据静态测试结果和人工测试结果对应用程序进行综合风险评估，得到综合风险测试结果包括：

调用预先构建的风险测试评估模型；

将静态测试结果和人工测试结果输入至风险测试评估模型中，根据静态测试结果和人工测试结果预测应用程序的风险值；

根据风险值得到综合风险测试结果。

在其中一个实施例中，根据静态测试结果和人工测试结果预测应用程序的风险值包括：

通过风险测试评估模型根据静态测试结果和人工测试结果对应用程序进行应用识别、风险识别和脆弱性识别，得到识别结果；

根据识别结果获得应用程序的风险值。

在其中一个实施例中，根据风险值得到综合风险测试结果包括：

将风险值与预设风险阈值范围进行比较，确定应用程序的风险级别；

获取风险级别对应的风险修复策略；

根据应用程序的风险值、风险级别和风险修复策略生成综合风险测试结果。

第二方面，本申请还提供了一种应用程序风险测试装置。该装置包括：

请求获取模块，用于获取应用程序的风险测试指令；风险测试指令携带有应用程序标识；