基于智能探针的漏洞验证方法及相关IAST方法、系统
基本信息
| 申请号 | CN202110576575.8 | 申请日 | - |
| 公开（公告）号 | CN113158191A | 公开（公告）日 | 2021-07-23 |
| 申请公布号 | CN113158191A | 申请公布日 | 2021-07-23 |
| 分类号 | G06F21/56;G06F21/57 | 分类 | 计算；推算；计数; |
| 发明人 | 张涛;宁戈;牛伟颖;刘恩炙 | 申请（专利权）人 | 北京安普诺信息技术有限公司 |
| 代理机构 | 北京万象新悦知识产权代理有限公司 | 代理人 | 贾晓玲 |
| 地址 | 100085 北京市海淀区安宁庄西路9号院25号楼8层2-807 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本申请提供一种基于智能探针的漏洞验证方法及相关IAST方法、系统，并涉及计算机网络信息安全领域。其中，包括：通过对目标程序插桩智能探针，和在接受模拟攻击测试时，使相应的智能探针能够对目标程序中可能潜藏的已知类型漏洞作出验证，以实现服务端的漏洞主动验证；以及在此基础上，通过配套可控的测试单元，提供所需的模拟攻击测试，来实现主动型IAST灰盒测试。较之现有技术，能够通过内置轻量级智能探针，提供更为智能的、高效的、易用的且低侵入性和使被测程序无感知的IAST灰盒测试。 |
