发明

一种软件项目的漏洞检测方法、装置、存储介质和服务器2024

2024-08-28 13:24:17 发布于四川 1
  • 申请专利号:CN201910294121.4
  • 公开(公告)日:2024-08-27
  • 公开(公告)号:CN110162971A
  • 申请人:中国平安人寿保险股份有限公司
摘要:本发明涉及计算机技术领域,提出一种软件项目的漏洞检测方法、装置、存储介质和服务器。首先对接软件项目管理系统,获取当前处于发版状态的目标软件项目的属性信息;然后根据获取到的属性信息确定所述目标软件项目的资产信息,结合所述资产信息,使用基于插件式POC的漏洞扫描方式对所述目标软件项目进行漏洞扫描;接着将扫描到的漏洞存储于预设的数据库中,并为所述漏洞分配状态标记符;最后根据所述漏洞的状态标记符构建提示信息,并将所述提示信息发送至所述软件项目管理系统。通过这样设置,在扫描出某个软件项目的漏洞之后,系统能够自动构建提示信息并将该提示信息发送至软件项目管理系统,从而使得软件开发人员能够及时获得通知。

专利内容

本发明涉及计算机技术领域,提出一种软件项目的漏洞检测方法、装置、存储介质和服务器。首先对接软件项目管理系统,获取当前处于发版状态的目标软件项目的属性信息;然后根据获取到的属性信息确定所述目标软件项目的资产信息,结合所述资产信息,使用基于插件式POC的漏洞扫描方式对所述目标软件项目进行漏洞扫描;接着将扫描到的漏洞存储于预设的数据库中,并为所述漏洞分配状态标记符;最后根据所述漏洞的状态标记符构建提示信息,并将所述提示信息发送至所述软件项目管理系统。通过这样设置,在扫描出某个软件项目的漏洞之后,系统能够自动构建提示信息并将该提示信息发送至软件项目管理系统,从而使得软件开发人员能够及时获得通知。G06F21/56(2013.01);G06F21/57(2013.01)

最新专利