一种漏洞和软件对齐的方法、装置以及存储介质
基本信息
申请号 | CN202110198625.3 | 申请日 | - |
公开(公告)号 | CN112579476B | 公开(公告)日 | 2021-05-18 |
申请公布号 | CN112579476B | 申请公布日 | 2021-05-18 |
分类号 | G06F11/36;G06F16/9535 | 分类 | 计算;推算;计数; |
发明人 | 张世琨;高庆;李海洋;马森 | 申请(专利权)人 | 北京北大软件工程股份有限公司 |
代理机构 | 北京华创智道知识产权代理事务所(普通合伙) | 代理人 | 彭随丽 |
地址 | 100080 北京市海淀区北四环西路67号中关村国际创新大厦1105 | ||
法律状态 | - |
摘要
摘要 | 本发明实施例涉及软件测试领域,公开了一种漏洞和软件对齐的方法、装置以及存储介质,包括:抓取安全漏洞发布网站发布的漏洞信息,建立公开漏洞资源数据库;建立包含公开漏洞的软件信息数据库;以<开发商,软件名称>的键值对为关键词,在指定网站范围内进行搜索,将对应键值对的搜索结果插入软件信息数据库;根据上一步得到的软件信息数据库进行过滤,筛选其中符合对齐要求的软件信息并设置为可信,标识其为对齐完成数据;每次更新漏洞数据库时查找并更新软件信息数据库;本发明基于搜索引擎的庞大搜索量所训练的推荐算法,能够获得较为准确的开源软件的源代码仓库地址,或者闭源软件的二进制下载链接。 |
