[发明专利]一种开源组件的漏洞检测方法及装置在审
申请号: | 202110562607.9 | 申请日: | 2021-05-24 |
公开(公告)号: | CN113177001A | 公开(公告)日: | 2021-07-27 |
发明(设计)人: | 余炯斌 | 申请(专利权)人: | 深圳前海微众银行股份有限公司 |
主分类号: | G06F11/36 | 分类号: | G06F11/36;G06F8/70 |
代理公司: | 北京同达信恒知识产权代理有限公司 11291 | 代理人: | 王春波 |
地址: | 518027 广东省深圳市*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例提供了一种开源组件的漏洞检测方法及装置,该方法包括获取Java项目中各开源组件的开源组件信息,针对每个开源组件,在确定开源组件的开源组件信息位于组件漏洞版本库中时,确定Java项目在使用开源组件时所调用的类或函数是否存在于组件漏洞信息库中,若是,则基于开源组件的漏洞修复优先度,对开源组件进行修复。如此,将Java项目使用开源组件时所调用的类或函数与组件漏洞信息库中各类或各函数进行比对,可以及时有效地确定Java项目是否实际受漏洞影响,并基于开源组件的漏洞修复优先度进行修复,可以使得开源组件的修复更具有针对性,从而可以提高Java项目的研发效率以及确保Java项目所在系统的稳定性。 | ||
搜索关键词: | 一种 组件 漏洞 检测 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深圳前海微众银行股份有限公司,未经深圳前海微众银行股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110562607.9/,转载请声明来源钻瓜专利网。