基于配置分析引擎的缺陷检测方法、设备和计算机可读存储介质

基本信息

申请号 CN202010137730.1 申请日 -
公开(公告)号 CN111382437A 公开(公告)日 2020-07-07
申请公布号 CN111382437A 申请公布日 2020-07-07
分类号 G06F21/56(2013.01)I 分类 -
发明人 王宏 申请(专利权)人 思客云(北京)软件技术有限公司
代理机构 北京八月瓜知识产权代理有限公司 代理人 思客云(北京)软件技术有限公司
地址 100194北京市海淀区苏家坨镇绿地中央广场连桥二街9号院1号楼602
法律状态 -

摘要

摘要 本发明涉及一种基于配置分析引擎的缺陷检测方法、设备和计算机可读存储介质。该方法包括:步骤1:输入文件;步骤2:判断该输入文件属于的类型,使用相应的分析引擎对该输入文件进行分析;步骤3:查找和判断符合缺陷特征的内容;步骤4:针对所查找的缺陷,查找对应的缺陷知识库;步骤5:生成缺陷结果文件。本发明解决了用户没有办法对缺陷库进行扩展的问题,能够构建一种系统型的配置分析方法,可扩展性强,使用简单,每次只需要增加一种规则,通过简单的培训即可以使用,系统的最终用户可以方便地进行扩展和添加新的缺陷,并且对配置型漏洞的管理具有系统性和统一性,可以广泛推广,便于开发人员和安全人员学习和使用。