[发明专利]一种代码审计方法、装置及存储介质在审
| 申请号： | 201811328946.5 | 申请日： | 2018-11-09 |
| 公开（公告）号： | CN109491912A | 公开（公告）日： | 2019-03-19 |
| 发明（设计）人： | 郭垠圻 | 申请（专利权）人： | 北京知道创宇信息技术有限公司 |
| 主分类号： | G06F11/36 | 分类号： | G06F11/36 |
| 代理公司： | 北京超凡志成知识产权代理事务所(普通合伙) 11371 | 代理人： | 张海洋 |
| 地址： | 100000 北京市朝阳区阜*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请提供一种代码审计方法、装置及存储介质，用于解决现有技术中传统代码审计工具对现代框架适应性差的问题。该方法包括：从项目代码中提取框架标识；从代码审计工具中提取与框架标识对应的多个第一输入函数，获得第一输入函数列表；从项目代码中提取多个第二输入函数；判断多个第二输入函数中每个第二输入函数是否存在于第一输入函数列表中；若是，则将第二输入函数对应的输入变量的位置判断为疑似漏洞。 | ||
| 搜索关键词： | 输入函数 审计 存储介质 项目代码 传统代码 输入变量 位置判断 漏洞 申请 | ||
【主权项】：
1.一种代码审计方法，其特征在于，应用于服务器，包括：从项目代码中提取框架标识；从代码审计工具中提取与所述框架标识对应的多个第一输入函数，获得第一输入函数列表；从所述项目代码中提取多个第二输入函数；判断所述多个第二输入函数中每个第二输入函数是否存在于所述第一输入函数列表中；若是，则将所述第二输入函数对应的输入变量的位置判断为疑似漏洞。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京知道创宇信息技术有限公司，未经北京知道创宇信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811328946.5/，转载请声明来源钻瓜专利网。
