[发明专利]组件安全检测方法、装置、防火墙及组件下载系统

权利要求书

1.一种组件安全检测方法，其特征在于，包括：

实时监测服务器的代码流并从所述代码流中获取待下载组件的信息，所述代码流由研发工具端向所述服务器发起的组件下载请求触发，所述代码流执行下载组件的行为；

将所述待下载组件的信息与组件风险库中的组件风险信息进行匹配；

如果匹配成功，截断所述服务器的代码流。

2.如权利要求1所述的组件安全检测方法，其特征在于，

所述“实时监测服务器的代码流”之前，所述方法还包括：

对所述服务器进行代码插桩以监测所述代码流。

3.如权利要求1所述的组件安全检测方法，其特征在于，

所述下载组件的行为包括：

如果所述服务器缓存有对应的所述待下载组件，将缓存的所述待下载组件提供给所述研发工具端；

如果所述服务器没有缓存对应的所述待下载组件，所述服务器向中央仓库发起下载请求并缓存从所述中央仓库下载到的所述待下载组件。

4.如权利要求1所述的组件安全检测方法，其特征在于，

所述组件风险信息包括组件漏洞信息和/或组件合规信息。

5.如权利要求1所述的组件安全检测方法，其特征在于，所述“匹配成功”之后，所述方法还包括：

发送通知消息给所述研发工具端。

6.一种组件安全检测装置，其特征在于，包括：

监测获取模块，用于实时监测服务器的代码流并从所述代码流中获取待下载组件的信息，所述代码流由研发工具端向所述服务器发起的组件下载请求触发，所述代码流执行下载组件的行为；

匹配模块，用于将所述待下载组件的信息与组件风险库中的组件风险信息进行匹配；

截断模块，用于如果匹配成功，截断所述服务器的代码流。

7.一种防火墙，其特征在于，其特征在于，包括：

处理器；

存储器，其中存储有所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1至5任一项所述的组件安全检测方法。

8.一种计算机可读存储介质，其上存储有程序，其特征在于，所述程序被处理器执行时实现如权利要求1至5任一项所述的组件安全检测方法。

9.一种组件下载系统，其特征在于，包括：

服务器，被配置为：

接收研发工具端发起的组件下载请求并触发代码流，所述代码流执行下载组件的行为；

防火墙，被配置为：

实时监测所述服务器的代码流并从所述代码流中获取待下载组件的信息；

将所述待下载组件的信息与组件风险库中的组件风险信息进行匹配；

如果匹配成功，截断所述服务器的代码流。

10.如权利要求9所述的组件下载系统，其特征在于，

所述下载组件的行为包括：

如果所述服务器缓存有对应的所述待下载组件，将缓存的所述待下载组件提供给所述研发工具端；

如果所述服务器没有缓存对应的所述待下载组件，所述服务器向中央仓库发起下载请求并缓存从所述中央仓库下载到的所述待下载组件。