[发明专利]适用于开源组件的安全与合规治理方法

摘要

本发明涉及一种适用于开源组件的安全与合规治理方法，步骤一，对知识库进行构建，扫描依赖配置文件，形成组件成分清单，建立组件关系树，步骤二，查找到有漏洞的依赖组件进行分析，步骤三，提供漏洞的修复方案及组件的动态修复方案。由此，支持对开源依赖组件与开源许可证的支持，能进行自动化识别与安全、合规分析。通过组件间的依赖关系建立组件关系树，从而进行审查和管理。支持检测组件所关联的漏洞情况。能提供动态修复方案，同时支持自动修复。对漏洞进行持续跟踪与监控，能确保产品的安全性。能够适应敏捷开发，可集成ci/cd工具，做到安全左移，提高开发效率，降低开发成本。