[发明专利]现代应用程序的连续漏洞管理在审
申请号: | 202010051878.3 | 申请日: | 2020-01-17 |
公开(公告)号: | CN111488578A | 公开(公告)日: | 2020-08-04 |
发明(设计)人: | S·维鲁尔;A·夏尔马;K·肯根;K·曼尼瓦纳;C·瓦什 | 申请(专利权)人: | 维萨国际服务协会 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 上海专利商标事务所有限公司 31100 | 代理人: | 钱慰民;张鑫 |
地址: | 美国加利*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 提供对现代应用程序进行连续漏洞管理的设备、方法和系统。可以创建依赖关系树,将第三方库映射到软件包的应用程序中使用的微服务。可以在新的库版本的发行说明和变更日志上使用自然语言处理,以生成受常见漏洞和暴露(“CVE”)扰乱的库列表。可以对受扰乱库进行来自应用程序编程接口(“API”)的多个代码调用。可以对每个受扰乱库列举包括CVE的多个代码调用。可以基于包括CVE的所述多个代码调用为所述API分配风险评分。可以将所述风险评分与阈值进行比较,以引起补救措施的发生,包括将库更新到较新版本以解决CVE问题或生成有关所述受扰乱库的报告。 | ||
搜索关键词: | 现代 应用程序 连续 漏洞 管理 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于维萨国际服务协会,未经维萨国际服务协会许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010051878.3/,转载请声明来源钻瓜专利网。