代码扫描插件、方法及系统

基本信息

申请号 CN202210328900.3 申请日 -
公开(公告)号 CN114637687A 公开(公告)日 2022-06-17
申请公布号 CN114637687A 申请公布日 2022-06-17
分类号 G06F11/36(2006.01)I 分类 计算;推算;计数;
发明人 贺有江;林喆 申请(专利权)人 上海商米科技集团股份有限公司
代理机构 上海专利商标事务所有限公司 代理人 -
地址 200433上海市杨浦区淞沪路388号创智天地7号楼605
法律状态 -

摘要

摘要 本发明提供了一种代码扫描插件、方法和系统,适于对包括源码和源码之外的其他代码的代码文件进行扫描以获取敏感信息。代码扫描插件包括:字符串扫描模块,包括基于至少一种规则的一个或多个字符串扫描规则操作模块;以及API扫描模块,包括基于至少一种规则的一个或多个API扫描规则操作模块,其中,插件适于通过字符串扫描模块和/或API扫描模块对由代码文件编译的字节码文件进行扫描,以获取代码文件中的敏感字符串信息和/或敏感API信息。本发明的代码扫描插件、方法和系统可以高效便捷的基于灵活规则深度扫描软件代码中的敏感信息,减少代码中敏感信息筛查的成本。