应用软件的漏洞检测方法、装置、电子设备及存储介质制造方法及图纸

技术编号:40291859 阅读:18 留言:0更新日期:2024-02-07 20:42
本申请提供一种应用软件的漏洞检测方法、装置、电子设备及存储介质,涉及计算机技术领域,用于检测并处理应用软件中出现的漏洞,为应用软件提供安全防护。该方法包括:确定待检测应用软件的功能模块,得到多个功能模块;对于任意一个功能模块,确定功能模块是否存在于预设的公共模块库中,若功能模块位于公共模块库中,则根据公共模块库关联的漏洞规则库,确定功能模块的第一漏洞检测规则,并根据第一漏洞检测规则,对功能模块进行漏洞检测;若功能模块不位于公共模块库中,则确定功能模块是否存在自定义漏洞检测规则,若存在自定义漏洞检测规则,则根据自定义漏洞检测规则对功能模块进行漏洞检测。

【技术实现步骤摘要】

本申请涉及计算机,尤其涉及一种应用软件的漏洞检测方法、装置、电子设备及存储介质


技术介绍

1、万维网(web)应用软件广泛应用于生产和生活中的各个行业,为了保证web应用软件的可用性,需要检测并处理web应用软件中出现的漏洞,为web应用软件提供安全防护。现有技术中检测web应用软件中漏洞,通过web应用防火墙、web漏扫等传统设备,对web应用软件中的程序代码进行检测。

2、但是web应用软件中程序代码较多,导致检测web应用软件中漏洞的工作量较大,而且现有技术检测漏洞的程序固定,灵活性较低,容易遗漏web应用软件中的漏洞,检测效果较差。


技术实现思路

1、本申请提供一种应用软件的漏洞检测方法、装置、电子设备及存储介质,用于检测并处理web应用软件中出现的漏洞,为web应用软件提供安全防护。

2、为达到上述目的,本申请采用如下技术方案:

3、第一方面,提供一种应用软件的漏洞检测方法,方法包括:确定待检测应用软件的功能模块,得到多个功能模块;一个功能模块用于实现待检测应用本文档来自技高网...

【技术保护点】

1.一种应用软件的漏洞检测方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述第一漏洞检测规则包括多个子规则,一个子规则对应一个漏洞检测逻辑;所述根据所述第一漏洞检测规则,对所述功能模块进行漏洞检测,包括:

3.根据权利要求2所述的方法,其特征在于,所述方法还包括:

4.根据权利要求1所述的方法,其特征在于,所述确定所述功能模块是否存在自定义漏洞检测规则,包括:

5.一种应用软件的漏洞检测装置,其特征在于,所述检测装置包括确定单元以及处理单元;

6.根据权利要求5所述的检测装置,其特征在于,所述第一漏...

【技术特征摘要】

1.一种应用软件的漏洞检测方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述第一漏洞检测规则包括多个子规则,一个子规则对应一个漏洞检测逻辑;所述根据所述第一漏洞检测规则,对所述功能模块进行漏洞检测,包括:

3.根据权利要求2所述的方法,其特征在于,所述方法还包括:

4.根据权利要求1所述的方法,其特征在于,所述确定所述功能模块是否存在自定义漏洞检测规则,包括:

5.一种应用软件的漏洞检测装置,其特征在于,所述检测装置包括确定单元以及处理单元;

6.根据权利要求5所述的检测装置,其特征在于,所述第一漏洞检测规则包括多个子规则,一个子规则对应一个漏洞检测逻辑;所述处理单元,具体用于:通过各子规则,分别对所述功能模块进行漏洞检测,得到多个检测结果。

7.根据权利要求6所述的检测装置,其特征在于,所述处理单元,具体用于:对于任意一个子规则对应的检测结果,在所述检测结果...

【专利技术属性】
技术研发人员:刘安徐雷郭新海张小梅
申请(专利权)人:中国联合网络通信集团有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1