[发明专利]漏洞信息上传方法、装置、终端设备及存储介质

说明书

本申请适用于软件测试技术领域，提供了漏洞信息上传方法、装置、终端设备及存储介质，服务端在识别漏洞信息后，可根据漏洞信息确定相应的标识信息，并根据标识信息自动调用管理系统中对应的目标接口，将漏洞信息上传至管理系统中相应的存储位置，提高服务端提交漏洞信息的效率。

技术领域

本申请属于软件测试技术领域，尤其涉及漏洞信息上传方法、装置、终端设备及存储介质。

背景技术

漏洞(Bug)是指软件的缺陷。目前，测试人员使用手机测试手机软件(Application，App)时，若发现APP存在Bug后，测试人员需通过电脑上传Bug的相关信息，且在上传时还需要测试人员对Bug进行分析后，才将漏洞信息提交至Bug管理系统相应的存储位置中，提交效率低下。

综上所述，目前将漏洞信息提交至Bug管理系统中，存在提交效率低下的问题。

发明内容

本申请实施例提供了漏洞信息上传方法、装置、终端设备及存储介质，可以解决目前将漏洞信息提交至Bug管理系统中，提交效率低下的问题。

第一方面，本申请实施例提供了一种漏洞信息上传方法，包括：

识别漏洞信息，并根据所述漏洞信息确定标识信息；

根据所述标识信息调用目标接口；

通过所述目标接口上传所述漏洞信息至管理系统。

在一实施例中，所述识别漏洞信息之前，包括：

接收接口调用请求；

若所述接口调用请求合法，则开放服务端接口的调用权限，根据所述服务端接口接收所述漏洞信息。

在一实施例中，所述根据所述标识信息调用目标接口，包括：

若所述标识信息为无效信息，则生成有效标识信息，并建立所述有效标识信息与所述漏洞信息的映射关系；

调用第一目标接口与所述管理系统建立连接，并上传所述有效标识信息和所述漏洞信息。

在一实施例中，所述根据所述标识信息调用目标接口，还包括：

若所述标识信息为有效信息，则判断所述管理系统中是否存在与所述标识信息相同的有效标识信息；

若所述管理系统中不存在与所述标识信息相同的有效标识信息，则调用第一目标接口与所述管理系统建立连接，并上传所述漏洞信息。

在一实施例中，在所述若所述标识信息为有效信息，则判断所述管理系统中是否存在与所述标识信息相同的有效标识信息之后，还包括：

若所述管理系统中存在与所述标识信息相同的有效标识信息，则调用第二目标接口与所述管理系统建立连接，并根据所述标识信息获取第一数据，所述第一数据包括所述标识信息对应的漏洞的历史漏洞信息；

根据所述第一数据和所述漏洞信息生成第二数据；

通过所述第二目标接口上传所述第二数据至所述管理系统。

在一实施例中，在所述通过所述目标接口上传所述漏洞信息至管理系统之后，还包括：

删除所述漏洞信息。

在一实施例中，所述漏洞信息还携带描述信息，所述描述信息用于描述当前所述漏洞信息。

第二方面，本申请实施例提供了一种漏洞信息上传装置，包括：

识别模块，用于识别漏洞信息，并根据所述漏洞信息确定标识信息；

调用模块，用于根据所述标识信息调用目标接口；