基于补丁的漏洞检测方法、装置、存储介质和电子设备
基本信息
申请号 | CN202011416646.X | 申请日 | - |
公开(公告)号 | CN112434305A | 公开(公告)日 | 2021-03-02 |
申请公布号 | CN112434305A | 申请公布日 | 2021-03-02 |
分类号 | G06F21/57(2013.01)I | 分类 | 计算;推算;计数; |
发明人 | 杨牧天;刘梅;罗天悦 | 申请(专利权)人 | 北京中科微澜科技有限公司 |
代理机构 | 北京久诚知识产权代理事务所(特殊普通合伙) | 代理人 | 翟姝红 |
地址 | 100007北京市东城区后永康胡同17号10号楼1层1037 | ||
法律状态 | - |
摘要
摘要 | 本发明提供一种基于补丁的漏洞检测方法、装置、存储介质和电子设备,涉及信息技术和计算机软件技术领域。本发明基于待检测软件项目获取其第三方依赖组件,并对第三方依赖组件的漏洞以及漏洞的补丁进行解析,获取漏洞特征,然后对待检测软件项目进行编译构建和利用调用图对漏洞进行检测,得到对待检测软件项目产生实际影响的第三方依赖组件漏洞。本发明的技术方案能够精确定位对软件项目产生真实影响的第三方依赖组件漏洞,有效避免了对第三方依赖组件进行盲目升级带来的项目执行效率下降或版本兼容性风险,进而提升了软件的安全性和可用性。 |
