漏洞检测方法及系统

授权

摘要

本发明公开一种漏洞检测方法及系统，用于在待检测应用的启动阶段，于待检测应用中织入检测代码；其中，于待检测应用中织入检测代码的具体步骤为：加载配置文件，所述配置文件包括若干条与第三方库相映射的规则数据；获取加载数据，所述加载数据用于指示待测试应用所运用的第三方库；基于所述加载数据从所述配置文件中提取相对应的规则数据，获得目标规则数据；基于所述目标规则数据生成相应的检测代码并织入。本发明能够于待检测应用中织入检测代码，在应用运行阶段，通过运行所织入的检测代码，以实现基于IAST对待检测应用进行漏洞检测。

基本信息

专利标题：

漏洞检测方法及系统

专利标题（英）：

暂无

公开（公告）号：

CN114048488A

申请号：

CN202210036060.3

公开（公告）日：

2022-02-15

申请日：

2022-01-13

授权号：

CN114048488B

授权日：

2022-04-22

发明人：

吴凤娟

申请人：

杭州默安科技有限公司

申请人地址：

浙江省杭州市余杭区仓前街道文一西路1378号1幢E座10层

代理机构：

杭州裕阳联合专利代理有限公司

代理人：

杨琪宇

优先权：

CN202210036060.3

主分类号：

G06F21/57

IPC分类号：

G06F21/57 G06F11/36

IPC结构图谱

G部——物理

G06

计算；推算或计数

G06F

电数字数据处理

G06F21/00

防止未授权行为的保护计算机、其部件、程序或数据的安全装置

G06F21/50

监控用户、程序或设备，以维护平台完整。例如：处理器、固件或操作系统

G06F21/57

确保或维持可信任的计算机平台，例如安全引导或断电、版本控制、系统软件检查、安全更新或评估漏洞

法律状态

2022-04-22 ：

授权

2022-03-04 ：

实质审查的生效

IPC(主分类) : G06F 21/57
申请日 : 20220113

2022-02-15 ：

公开

注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。

文件下载

暂无PDF文件可下载