基于配置分析引擎的缺陷检测方法、设备和计算机可读存储介质
基本信息
申请号 | CN202010137730.1 | 申请日 | - |
公开(公告)号 | CN111382437A | 公开(公告)日 | 2020-07-07 |
申请公布号 | CN111382437A | 申请公布日 | 2020-07-07 |
分类号 | G06F21/56(2013.01)I | 分类 | - |
发明人 | 王宏 | 申请(专利权)人 | 思客云(北京)软件技术有限公司 |
代理机构 | 北京八月瓜知识产权代理有限公司 | 代理人 | 思客云(北京)软件技术有限公司 |
地址 | 100194北京市海淀区苏家坨镇绿地中央广场连桥二街9号院1号楼602 | ||
法律状态 | - |
摘要
摘要 | 本发明涉及一种基于配置分析引擎的缺陷检测方法、设备和计算机可读存储介质。该方法包括:步骤1:输入文件;步骤2:判断该输入文件属于的类型,使用相应的分析引擎对该输入文件进行分析;步骤3:查找和判断符合缺陷特征的内容;步骤4:针对所查找的缺陷,查找对应的缺陷知识库;步骤5:生成缺陷结果文件。本发明解决了用户没有办法对缺陷库进行扩展的问题,能够构建一种系统型的配置分析方法,可扩展性强,使用简单,每次只需要增加一种规则,通过简单的培训即可以使用,系统的最终用户可以方便地进行扩展和添加新的缺陷,并且对配置型漏洞的管理具有系统性和统一性,可以广泛推广,便于开发人员和安全人员学习和使用。 |
