深圳开源互联网安全技术有限公司专利技术

深圳开源互联网安全技术有限公司共有289项专利

  • 本申请涉及一种文档自动化审查方法、装置及存储介质,属于文档处理的技术领域,其方法包括:获取文档标题;选择与文档标题对应的检查策略;基于检查策略对文档进行检查,生成检查情况;基于检查情况输出审查结果本申请具有提高文档审查的效率,同时降低审...
  • 本发明公开了一种组件检测的方法、装置、电子设备及存储介质,其中方法包括:获取当前待检测应用包,当前待检测应用包包括若干组件;当前组件与数据库的若干组件信息依次进行匹配;根据当前组件的匹配结果,更新当前组件对应的数据库中的组件信息的匹配成...
  • 本发明提供了一种Web应用程序的检测方法、装置及存储介质,通过对Web应用程序中的目标函数进行动态跟踪,得到插桩函数;通过拦截器对所述插桩函数对应的入参请求进行分析,得到攻击特征;将所述攻击特征与漏洞库进行关联,判断所述Web应用程序是...
  • 本申请涉及一种检测软件代码风险的方法、系统、设备及存储介质,其中方法包括:接收代码风险检测请求;针对目标功能的源代码段,调取预先存储的数据库中与目标功能对应的开源代码;将源代码段与开源代码进行一次相似度比对,得出第一相似度数值;若第一相...
  • 本发明提供了一种日志的检测方法、装置及存储介质,通过对Web系统的访问日志中目标日志数据进行特征提取,得到模型训练样本;根据所述模型训练样本对预设分类决策模型进行训练,得到漏洞检测模型;将待检测日志文件输入至所述漏洞检测模型,输出所述待...
  • 本发明涉及网络安全测试的技术领域,尤其是涉及一种网络协议安全模糊测试方法、装置、设备以及存储介质,网络协议安全模糊测试方法包括:获取预设的RFC文档和待测试网络协议类型,根据所述待测试网络协议类型从所述RFC文档中获取待处理协议模板;从...
  • 本发明提供了一种web应用程序的漏洞检测方法、设备及计算机可读存储介质,其中,方法包括:获取待测web应用程序的请求数据;通过n个传播函数对请求数据进行传播,得到n条新请求数据,其中,n为大于1的正整数,传播函数的输出为新请求数据,第n...
  • 本申请涉及一种基于知识图谱的待办事项生成方法、控制器及存储介质,属于流程节点处理的技术领域,其方法包括:获取不同的流程节点;根据流程节点获取相关联的知识库;基于知识库获取流程节点内的待办事项;获取待办事项之间的关联关系;判断流程节点是否...
  • 本申请涉及静态代码检测方法和系统,其属于计算机技术领域,所述方法基于一静态代码检测系统,所述静态代码检测系统包括服务端和终端,所述方法包括:所述服务端获取第一终端上传的软件代码,将所述软件代码标记为待测代码;所述服务端从已部署的多个扫描...
  • 本申请涉及车联网威胁分析技术领域,旨在提供车联网威胁建模方法、系统及计算机可读存储介质,其方法包括建立图形模型;接收安全分析需求信息,基于安全分析需求信息,在图形模型上设定安全组件,安全组件用于选定威胁检测范围;按照安全组件解析图形模型...
  • 本申请涉及一种通过静态分析检测后门代码的方法,应用于信息安全技术领域,其检测设备在待测代码中检测预设特定函数所在的目标代码段;所述检测设备跟踪所述目标代码段的数据流传递路径;所述检测设备获取预设的后门代码判断条件,所述后门代码判断条件至...
  • 本申请涉及一种代码行数统计方法、系统、终端及存储介质,其方法包括识别项目文件中的代码文件;获取代码文件中的代码总行数;筛查所获取的代码行数中的无用代码行数;根据代码总行数及无用代码行数统计代码文件中的有用代码行数。本申请具有提高对有用代...
  • 本发明提供了一种组件维护方法、电子设备及存储介质,方法包括:获取组件的当前版本数据与维护信息中的版本数据;将组件的当前版本数据与维护信息中的版本数据进行匹配;根据匹配结果生成组件维护状态标识;其中,组件维护状态标识用于表征组件未维护与组...
  • 本发明提供了一种组件依赖信息的检测方法及装置,方法包括:应用正则表达式对预设文件进行解析,获取原始依赖信息;所述原始依赖信息包括:在所述预设文件记录中,组件间依赖关系。通过预设文件的数据结构的索引,获取真实依赖信息;所述真实依赖信息包括...
  • 本发明公开了一种开源组件评估方法、装置及计算机可读存储介质,收集开源组件的基础数据,生成组件基础数据库;基于组件基础数据库,分别计算开源组件不同评估属性下属的多个评估指标相应的二级评估数据;基于二级评估数据,分别计算不同评估属性相应的一...
  • 本发明提供了一种模糊测试方法、系统及存储介质,该方法包括如下步骤:根据第一集合数据,生成转译数据;其中,转译数据包括定位标识;根据转译数据的状态,针对转译数据进行规范处理,选取模糊测试的输入数据;将输入数据代入目标程序,获得目标程序的测...
  • 本发明提供了一种提升性能监测工具监测效率的方法,包括步骤:通过嵌入探针埋点进行采集应用性能数据,所述探针埋点包括对Java基础调用代码进行函数级埋点,根据运行所述采集的应用性能数据,得到请求函数的不同方法执行链与执行时间,生成方法执行树...
  • 本申请提供一种模糊测试的初始化方法、装置及存储介质,方法包括如下步骤:将原始数据转译到第三方脚本,获取转译数据;获取并校验转译数据的预设字段长度;获取并校验转译数据的加密方式;若转译数据的预设字段长度,以及转译数据的加密方式,均符合预设...
  • 本申请涉及漏洞风险分析方法、装置、设备、及存储介质,其中方法包括:获取用户通过智能设备输入的第三方库组件的组件信息,所述组件信息包括与开源组件相对应的特征信息,所述特征信息用于识别第三方库组件内的开源组件;将所述开源组件的特征信息与预设...
  • 本发明提供了一种模糊测试中的Wifi发包方法、装置、设备及存储介质,包括接收Wifi协议发出的第一数据包;通过引擎模块,对所述第一数据包进行变异处理,得到第二数据包;通过Wifi发包器驱动无线设备进行发送第二数据包,所述无线设备包括无线...