[发明专利]有针对性的安全测试在审
申请号: | 201280065512.5 | 申请日: | 2012-12-03 |
公开(公告)号: | CN104025109A | 公开(公告)日: | 2014-09-03 |
发明(设计)人: | Y.阿米特;L.盖伊;D.卡尔曼;O.西格尔;O.韦斯曼 | 申请(专利权)人: | 国际商业机器公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 北京市柳沈律师事务所 11105 | 代理人: | 邸万奎 |
地址: | 美国纽*** | 国省代码: | 美国;US |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 对包括脚本代码的多个网页的源代码进行静态分析。基于静态分析来识别包括潜在脆弱性的页面。基于静态分析来识别不包括潜在脆弱性的页面。使用一组测试有效载荷来对包括潜在脆弱性的网页进行动态分析。使用该组有效载荷的子组对不包括潜在脆弱性的页面进行动态分析,该子组包括比该组测试有效载荷更少的测试有效载荷。 | ||
搜索关键词: | 针对性 安全 测试 | ||
【主权项】:
一种计算机实现的方法,包括:在计算设备上对包括脚本代码的多个网页的源代码进行静态分析;在所述计算设备上基于所述静态分析识别包括潜在脆弱性的网页;在所述计算设备上基于所述静态分析识别不包括潜在脆弱性的网页;在所述计算设备上使用一组测试有效载荷对包括所述潜在脆弱性的网页进行动态分析;以及在所述计算设备上使用该组测试有效载荷的子组对不包括所述潜在脆弱性的网页进行动态分析,该子组包括比该组测试有效载荷更少的测试有效载荷。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国际商业机器公司,未经国际商业机器公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201280065512.5/,转载请声明来源钻瓜专利网。
- 上一篇:组合式污水处理系统
- 下一篇:一种可曝气式一体化污水处理设备