[发明专利]用于应用的安全和风险评估及测试的系统和方法

摘要

在此提供了用于监测和评估复杂的计算环境中部署的应用所呈现的安全和风险的系统和方法。示例性应用安全系统包括具有与存储系统通信的处理装置的服务器，运行被配置用于通过网络接收和发送信息的应用实例的计算装置，以及包括与第一应用相关联的第一测试模块的安全测试系统，所述第一应用与一个或多个所述应用实例相关联。所述服务器的处理装置检索与所述第一应用相关的信息，包括所述第一应用的当前的依赖关系信息，基于所述信息计算用于所述第一应用的安全风险分数，确定与第一应用相关联的安全优先级，并在应用安全信息的数据库中将所述第一应用的安全优先级与所述第一应用相关联。

主权项

1.一种应用安全系统，所述系统包括：应用安全服务器，具有与一个或多个存储系统通信的处理装置；多个计算装置，所述计算装置运行被配置用于通过网络接收和发送信息的多个应用实例；安全测试系统，包括多个安全测试模块，其中所述测试模块包括与第一应用相关联的第一测试模块，所述第一应用与一个或多个所述应用实例相关联；以及其中所述应用安全服务器的所述处理装置：检索与所述第一应用相关的信息，所述信息包括所述第一应用的当前的依赖关系信息，计算所述第一应用的安全风险分数，所述安全风险分数是基于与所述第一应用相关的所述信息来计算的，确定与所述第一应用相关联的安全优先级，所述第一应用的所述安全优先级基于所述第一应用的所述安全风险分数，以及在应用安全信息的数据库中将所述第一应用的所述安全优先级与所述第一应用相关联。