首页/ 北京安普诺信息技术有限公司/ 专利详情

一种确定被动IAST测试API覆盖率的方法及装置

基本信息

申请号 CN202110940183.5 申请日 -
公开（公告）号 CN113392033A 公开（公告）日 2021-09-14
申请公布号 CN113392033A 申请公布日 2021-09-14
分类号 G06F11/36;G06F21/57 分类 计算；推算；计数;
发明人 张涛;宁戈;蔡智强;董毅 申请（专利权）人 北京安普诺信息技术有限公司
代理机构 北京万象新悦知识产权代理有限公司 代理人 贾晓玲
地址 100085 北京市海淀区安宁庄西路9号院25号楼8层2-807
法律状态 -

摘要

摘要 本申请公开的实施例提供了一种确定被动IAST测试API覆盖率的方法及装置。其中，在上述方案中，主要包括：通过采集获取目标Web应用程序中的全量API信息，并在测试过程中通过插桩获取测试请求访问过的URL路径信息，记录所述URL路径对应的API的执行情况，以及根据记录的至少被执行一次的API数与采集获取的全量API的总数，确定所述测试的API覆盖率。相较于现有技术，上述方案显然开销更小，受人为因素影响小，结果更为准确，而且能够在不掌握全量代码的情形下仍能够得到所述API覆盖率。