[发明专利]一种漏洞有效性预测的方法和系统在审
申请号: | 202010472758.0 | 申请日: | 2020-05-28 |
公开(公告)号: | CN111783098A | 公开(公告)日: | 2020-10-16 |
发明(设计)人: | 张忠伟 | 申请(专利权)人: | 苏州浪潮智能科技有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57;G06F21/56 |
代理公司: | 济南诚智商标专利事务所有限公司 37105 | 代理人: | 李修杰 |
地址: | 215100 江苏省苏州市吴*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提出了一种漏洞有效性预测的方法和系统,该方法包括通过新增、修改或者删除配置重新定义漏洞有效性等级;通过制定的判断漏洞有效性等级的规则对代码安全扫描结果进行有效性等级判定;将有效果等级判定的结果展示在代码安全扫描结果中。本发明中漏洞有效性等级的内容为漏洞误报的程度,以及对漏洞误报的程度进行分级。基于本发明提出的一种漏洞有效性预测的方法,还提出了一种漏洞有效性预测的系统,本发明在激进型漏洞扫描结果的基础上,对漏洞的有效性进行预测,这里的有效性指的是对于扫描出来的漏洞,根据有效性规则进行判断,判断漏洞是否为误报,从而将漏洞按照有效性进行分类展示,便于进行漏洞分析,提升分析效率。 | ||
搜索关键词: | 一种 漏洞 有效性 预测 方法 系统 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于苏州浪潮智能科技有限公司,未经苏州浪潮智能科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010472758.0/,转载请声明来源钻瓜专利网。