[发明专利]一种API检测方法、装置、电子设备及存储介质

权利要求书

1.一种应用程序接口API检测方法，其特征在于，包括：

获取数据源的配置信息；所述数据源包括服务发现源、API网关和API发现源中的至少一种；

根据所述数据源的配置信息，与所述数据源对应的系统建立连接，并从所述数据源对应的系统获取API日志文件；

根据通过条件设置界面接收到的待检测的API的标识，从所述API日志文件中查找待检测的API；

按照设定的检测条件，对所述待检测的API进行漏洞检测，得到所述待检测的API对应的漏洞检测结果；所述检测条件为通过所述条件设置界面接收到的检测条件；

所述检测条件包括：检测引擎的标识、与所述待检测的API对应的前置API的标识和回溯时长；或者，所述检测条件包括：检测引擎的标识、待检测参数及对应的正常值范围。

2.根据权利要求1所述的方法，其特征在于，若所述检测条件包括：检测引擎的标识、与所述待检测的API对应的前置API的标识和回溯时长；所述API日志文件中包括各个业务执行过程中调用的API的标识及对应的调用时间；

所述按照设定的检测条件，对所述待检测的API进行漏洞检测，得到所述待检测的API对应的漏洞检测结果，包括：

通过所述检测引擎的标识对应的目标检测引擎，根据所述待检测的API对应的前置API的标识，在所述API日志文件中，查找目标时间之前的所述回溯时长内是否存在所述待检测的API对应的前置API；所述目标时间为所述待检测的API对应的调用时间；

根据查找结果，确定所述待检测的API对应的漏洞检测结果。

3.根据权利要求2所述的方法，其特征在于，所述检测条件还包括回溯配对；所述回溯配对是指在所述回溯时长内，所述API日志文件中所述待检测的API的数量与所述前置API的数量相同；

所述根据查找结果，确定所述目标API对应的漏洞检测结果，包括：

若查找到的所述前置API的数量满足所述回溯配对的条件，则确定所述待检测的API对应的漏洞检测结果为检测通过。

4.根据权利要求1所述的方法，其特征在于，若所述检测条件包括：检测引擎的标识、待检测参数及对应的正常值范围；所述按照设定的检测条件，对所述待检测的API进行漏洞检测，得到所述待检测的API对应的漏洞检测结果，包括：

在所述API日志文件中，确定所述待检测的API对应的所述待检测参数的参数信息；

将所述待检测参数的参数信息与所述待检测参数对应的正常值范围进行比对；

根据比对结果确定所述待检测的API对应的漏洞检测结果。

5.根据权利要求4所述的方法，其特征在于，所述检测条件还包括第一预设阈值；所述根据比对结果确定所述待检测的API对应的漏洞检测结果；包括：

若所述待检测参数的参数信息处于所述待检测参数对应的正常值范围之外，则增加所述待检测的API对应的告警次数；

根据所述告警次数与所述第一预设阈值的关系，确定所述待检测的API对应的漏洞检测结果。

6.根据权利要求1所述的方法，其特征在于，所述对所述API日志文件中待检测的API进行检测，得到检测结果之前，所述方法还包括：

获取所述待检测的API的标记信息；

对所述API日志文件中待检测的API进行检测，得到检测结果，包括：

根据所述待检测的API的标记信息，在所述API日志文件中查找待检测的API；

对所述待检测的API进行安全检测，得到所述待检测的API对应的安全检测结果。

7.根据权利要求6所述的方法，其特征在于，所述对所述待检测的API进行安全检测，得到所述待检测的API对应的安全检测结果，包括：

确定所述待检测的API在设定时间段的调用次数；

若所述待检测的API的调用次数未达到第二预设阈值，则确定所述待检测的API对应的安全检测结果为检测通过；或者，若所述待检测的API的调用次数达到第二预设阈值，则确定所述待检测的API对应的安全检测结果为存在安全风险。