一种软件组件管理方法、装置、设备及可读存储介质制造方法及图纸

本申请公开了一种软件组件管理方法、装置、设备及可读存储介质，包括：当进行软件新功能开发时，进行可用组件选型，并将选型得到的各可用组件上传至开发库；其中，开发库为组件上传权限和组件下载权限均开放的组件库；从开发库下载各可用组件，并对各可用组件进行技术验证，得到技术验证通过的目标组件；对目标组件进行安全合规审核；当对目标组件安全合规审核通过时，将目标组件上传至安全合规库，以从安全合规库下载组件进行软件制品构建；其中，安全合规库中各组件均为安全合规验证通过的组件。应用本申请所提供的软件组件管理方法，提升了软件组件管理的安全性，提升了软件产品开发调测和协同开发的效率。

【技术实现步骤摘要】

本申请涉及软件开发，特别是涉及一种软件组件管理方法、装置、设备及计算机可读存储介质。

技术介绍

1、组件化开发模式已经成为软件开发的主流趋势之一，开源及商采等第三方组件、企业定制的二方组件和产品业务代码组成了一个完整的软件产品。较多软件研发企业均基于与互联网完全隔离的内网进行软件研制，较好利用开源的力量实现基于开源组件和框架的开发，但是内网不能与互联网官方仓库联网，较多企业的做法是依靠开源nexus仓库在内网搭建私服，实现组件统一存储和依赖管理。

2、但是这种方式存在诸多管理限制，对企业所使用的第三方组件正式版本、调测版本、问题组件版本都上传到仓库中。在企业已有较多产品使用很多历史版本开源及商采组件并同时有自研二方组件的场景下，管理不够规范会导致组件滥用，引入供应链安全风险，存在较大的安全隐患。

3、综上所述，如何有效地解决目前的软件组件管理方法管理不够规范会导致组件滥用，引入供应链安全风险，存在较大的安全隐患等问题，是目前本领域技术人员急需解决的问题。

技术实现思路

<p>1、本申请的目的本文档来自技高网...

【技术保护点】

1.一种软件组件管理方法，其特征在于，包括：

2.根据权利要求1所述的软件组件管理方法，其特征在于，还包括：

3.根据权利要求1或2所述的软件组件管理方法，其特征在于，还包括：

4.根据权利要求1所述的软件组件管理方法，其特征在于，还包括：

5.根据权利要求4所述的软件组件管理方法，其特征在于，将所述旧版本组件迁移至历史备份库，包括：

6.根据权利要求1所述的软件组件管理方法，其特征在于，在得到技术验证通过的目标组件之后，还包括：

7.根据权利要求1所述的软件组件管理方法，其特征在于，将所述目标组件上传至安全合规库，...

【技术特征摘要】

1.一种软件组件管理方法，其特征在于，包括：

2.根据权利要求1所述的软件组件管理方法，其特征在于，还包括：

3.根据权利要求1或2所述的软件组件管理方法，其特征在于，还包括：

4.根据权利要求1所述的软件组件管理方法，其特征在于，还包括：

5.根据权利要求4所述的软件组件管理方法，其特征在于，将所述旧版本组件迁移至历史备份库，包括：

6.根据权利要求1所述的软件组件管理方法，其特征在...

【专利技术属性】
技术研发人员：吴汝钰，付玲玲，冯苏丽，
申请(专利权)人：中电科网络安全科技股份有限公司，
类型：发明
国别省市：