安全检测方法、装置、设备和计算机可读存储介质制造方法及图纸

技术编号:41143079 阅读:19 留言:0更新日期:2024-04-30 18:12
本申请实施例公开了一种安全检测方法、装置、设备和和计算机可读存储介质。主要技术方案包括:对目标程序进行静态分析,得到静态分析结果;利用所述静态分析结果生成测试用例;将生成的测试用例提供给所述目标程序执行,并获取所述目标程序执行所述测试用例的上下文信息;基于所述上下文信息进行风险识别,得到所述目标程序的风险信息。本申请在对目标程序进行静态分析的基础上生成测试用例,并利用目标程序执行测试用例所得到的上下文信息,进行风险识别,从而实现应用程序的安全检测,且检测结果更准确。

【技术实现步骤摘要】

本申请涉及信息安全,特别是涉及一种安全检测方法、装置、设备和计算机可读存储介质


技术介绍

1、随着信息网络技术迅猛发展和移动智能终端广泛普及,应用程序市场呈现出了爆发式增长的态势。但是,随着应用程序数量的不断增加和技术的不断创新,安全风险也日益凸显,如钓鱼攻击、破坏应用程序正常运行、安全漏洞、恶意软件等技术风险。各种应用程序满足社会需求日益增长的需求趋势不可逆转,而针对应用程序的安全检测成为一项迫切的需求。


技术实现思路

1、本申请提供了一种安全检测方法、装置、系统和计算机可读存储介质,以实现应用程序的安全检测。

2、本申请提供了如下方案:

3、第一方面,提供了一种安全检测方法,所述方法包括:

4、对目标程序进行静态分析,得到静态分析结果;

5、利用所述静态分析结果生成测试用例;

6、将生成的测试用例提供给所述目标程序执行,并获取所述目标程序执行所述测试用例的上下文信息;

7、基于所述上下文信息进行风险识别,得到所述目标程序的风险信息。本文档来自技高网...

【技术保护点】

1.一种安全检测方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,在将所述测试用例提供给所述目标程序执行之前,所述方法还包括:

3.根据权利要求1所述的方法,其特征在于,所述对目标程序进行静态分析包括:

4.根据权利要求1所述的方法,其特征在于,所述静态分析结果包括:所述目标程序的暴露组件信息以及暴露组件的触发条件信息;

5.根据权利要求1所述的方法,其特征在于,获取所述目标程序执行所述测试用例的上下文信息包括:

6.根据权利要求1至5中任一项所述的方法,其特征在于,所述上下文信息包括:事件行为信息以及...

【技术特征摘要】

1.一种安全检测方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,在将所述测试用例提供给所述目标程序执行之前,所述方法还包括:

3.根据权利要求1所述的方法,其特征在于,所述对目标程序进行静态分析包括:

4.根据权利要求1所述的方法,其特征在于,所述静态分析结果包括:所述目标程序的暴露组件信息以及暴露组件的触发条件信息;

5.根据权利要求1所述的方法,其特征在于,获取所述目标程序执行所述测试用例的上下文信息包括:

6.根据权利要求1至5中任一项所述的方法,其特征在于,所述上下文信息包括:事件行为信息以及事件行为对应的触发条件信息。

7.根据权利要求6所述的方法,其特征在于,基于所述上下文信息进行风险识别,得到所述目标程序的风险信息包括:

8.根...

【专利技术属性】
技术研发人员:林子敏鲁璐裴开明李奇卢一宁
申请(专利权)人:阿里巴巴中国有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1