[发明专利]一种代码漏洞处理方法与装置有效
| 申请号： | 201910933397.2 | 申请日： | 2019-09-29 |
| 公开（公告）号： | CN110781078B | 公开（公告）日： | 2022-05-31 |
| 发明（设计）人： | 张忠伟 | 申请（专利权）人： | 苏州浪潮智能科技有限公司 |
| 主分类号： | G06F11/36 | 分类号： | G06F11/36 |
| 代理公司： | 北京连和连知识产权代理有限公司 11278 | 代理人： | 陈黎明 |
| 地址： | 215100 江苏省苏州市吴*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种代码漏洞处理方法与装置，包括：使用代码安全扫描规则分析代码，在代码中由规则确定的漏洞位置插入用于表达漏洞信息的提示代码，并扫描插入提示代码后的代码以生成中间文件；在容器中发布中间文件，根据提示代码提供的信息对中间文件中的漏洞执行业务测试以获得相应的业务处理意见，并将业务处理意见回写到中间文件的漏洞位置；分析回写过的中间文件，根据提示代码和相应的业务处理意见确定漏洞的业务关联关系，并根据业务关联关系确定漏洞的处理优先级。本发明能够明确代码漏洞与实际业务的关联关系，提高漏洞处理效率。 | ||
| 搜索关键词： | 一种 代码 漏洞 处理 方法 装置 | ||
【主权项】：
1.一种代码漏洞处理方法，其特征在于，包括以下步骤：/n使用代码安全扫描规则分析代码，在所述代码中由所述规则确定的漏洞位置插入用于表达漏洞信息的提示代码，并扫描插入所述提示代码后的所述代码以生成中间文件；/n在容器中发布所述中间文件，根据所述提示代码提供的信息对所述中间文件中的漏洞执行业务测试以获得相应的业务处理意见，并将所述业务处理意见回写到所述中间文件的漏洞位置；/n分析回写过的所述中间文件，根据所述提示代码和相应的所述业务处理意见确定漏洞的业务关联关系，并根据所述业务关联关系确定漏洞的处理优先级。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于苏州浪潮智能科技有限公司，未经苏州浪潮智能科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910933397.2/，转载请声明来源钻瓜专利网。
