一种漏洞和软件对齐的方法、装置以及存储介质

基本信息

申请号 CN202110198625.3 申请日 -
公开(公告)号 CN112579476B 公开(公告)日 2021-05-18
申请公布号 CN112579476B 申请公布日 2021-05-18
分类号 G06F11/36;G06F16/9535 分类 计算;推算;计数;
发明人 张世琨;高庆;李海洋;马森 申请(专利权)人 北京北大软件工程股份有限公司
代理机构 北京华创智道知识产权代理事务所(普通合伙) 代理人 彭随丽
地址 100080 北京市海淀区北四环西路67号中关村国际创新大厦1105
法律状态 -

摘要

摘要 本发明实施例涉及软件测试领域,公开了一种漏洞和软件对齐的方法、装置以及存储介质,包括:抓取安全漏洞发布网站发布的漏洞信息,建立公开漏洞资源数据库;建立包含公开漏洞的软件信息数据库;以<开发商,软件名称>的键值对为关键词,在指定网站范围内进行搜索,将对应键值对的搜索结果插入软件信息数据库;根据上一步得到的软件信息数据库进行过滤,筛选其中符合对齐要求的软件信息并设置为可信,标识其为对齐完成数据;每次更新漏洞数据库时查找并更新软件信息数据库;本发明基于搜索引擎的庞大搜索量所训练的推荐算法,能够获得较为准确的开源软件的源代码仓库地址,或者闭源软件的二进制下载链接。