一种自动化漏洞扫描方法及装置
实质审查的生效
摘要
本发明公开了一种自动化漏洞扫描方法及装置，包括：确定当前系统中包含的各个页面，各个页面依据执行顺序排列；基于QTP对每个页面进行业务流程录制，得到与每个页面存在关联关系的自动化测试脚本；在接收到对当前页面的漏洞扫描请求的情况下，依据执行顺序执行各个页面，当前页面为各个页面中的一个；在执行到当前页面的情况下，启动ZAP，采用主动扫描方式对当前页面进行漏洞扫描，展示扫描结果。上述过程，预先对各个页面录制了自动化测试脚本，在接收到对当前页面的漏洞扫描请求的情况下，只需要对当前页面的自动化测试脚本启动ZAP进行漏洞扫描，其它页面只执行对应的测试脚本，测试结果中不包含无关页面，提高了扫描效率。
基本信息
专利标题 ：
一种自动化漏洞扫描方法及装置
专利标题（英）：
暂无
公开（公告）号 ：
CN114338235A
申请号 ：
CN202210188884.2
公开（公告）日 ：
2022-04-12
申请日 ：
2022-02-28
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
穆甜
申请人 ：
中国农业银行股份有限公司
申请人地址 ：
北京市东城区建国门内大街69号
代理机构 ：
北京集佳知识产权代理有限公司
代理人 ：
陈颖
优先权 ：
CN202210188884.2
主分类号 ：
H04L9/40
IPC分类号 ：
H04L9/40 G06F21/57
法律状态
2022-04-29 ：
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20220228
申请日 : 20220228
2022-04-12 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
