[发明专利]一种提高代码安全扫描的方法、系统、设备及介质

权利要求书

1.一种提高代码安全扫描的方法，其特征在于，所述方法包括：

获取待扫描项目的前端代码和后端代码；

根据所述前端代码与所述后端代码是否在同一个扫描任务中，确定所述待扫描项目的扫描类型；

确定包含所述前端代码和所述后端代码的映射关系的映射文件；

加载所述映射文件，并且根据所述待扫描项目的扫描类型对所述待扫描项目进行扫描，根据所述映射文件的映射关系以及所述后端代码的扫描结果对所述前端代码的扫描结果进行更新。

2.根据权利要求1所述的提高代码安全扫描的方法，其特征在于，所述根据所述前端代码与所述后端代码是否在同一个扫描任务中进行，确定对所述待扫描项目进行扫描的类型包括：

根据是否通过先对代码进行编译，再对编译生成的文件进行扫描，确定所述前端代码与所述后端代码是否在同一个扫描任务中进行扫描；

响应于在同一个扫描任务中进行扫描，确定所述待扫描项目的扫描类型为同时扫描；

响应于不在同一个扫描任务中进行扫描，确定所述待扫描项目的扫描类型为非同时扫描。

3.根据权利要求2所述的提高代码安全扫描的方法，其特征在于，所述加载所述映射文件，并且根据所述待扫描项目的扫描类型对所述待扫描项目进行扫描，根据所述映射文件的映射关系以及所述后端代码的扫描结果对所述前端代码的扫描结果进行更新包括：

对所述前端代码和所述后端代码进行同时扫描，在扫描过程中加载所述映射文件；

响应于在所述前端代码中扫描出漏洞，通过所述映射文件的映射关系在所述后端代码中查找是否存在所述漏洞对应的参数的校验，响应于存在，对所述漏洞进行标识，并且对所述漏洞的危险程度进行降级。

4.根据权利要求3所述的提高代码安全扫描的方法，其特征在于，所述加载所述映射文件，并且根据所述待扫描项目的扫描类型对所述待扫描项目进行扫描，根据所述映射文件的映射关系以及所述后端代码的扫描结果对所述前端代码的扫描结果进行更新还包括：响应于在所述前端代码中扫描出漏洞，通过所述映射文件的映射关系在所述后端代码中查找是否存在所述漏洞对应的参数的校验，响应于不存在，不对漏洞进行标识，并且将所述漏洞的危险程度保持不变。

5.根据权利要求2所述的提高代码安全扫描的方法，其特征在于，所述加载所述映射文件，并且根据所述待扫描项目的扫描类型对所述待扫描项目进行扫描，根据所述映射文件的映射关系以及所述后端代码的扫描结果对所述前端代码的扫描结果进行更新包括：

对所述前端代码进行扫描，并且将扫描结果进行保存；

对所述后端代码先编译，再对编译生成的文件进行扫描，在扫描过程中加载所述前端代码的扫描结果和指定所述映射文件；

响应于所述前端代码的扫描结果中存在漏洞，通过所述映射文件的映射关系在所述后端代码中查找是否存在所述漏洞对应的参数的校验，响应于存在，对所述漏洞进行标识，并且对所述漏洞的危险程度进行降级。

6.根据权利要求5所述的提高代码安全扫描的方法，其特征在于，所述加载所述映射文件，并且根据所述待扫描项目的扫描类型对所述待扫描项目进行扫描，根据所述映射文件的映射关系以及所述后端代码的扫描结果对所述前端代码的扫描结果进行更新还包括：响应于所述前端代码的扫描结果中存在漏洞，通过所述映射文件的映射关系在所述后端代码中查找是否存在所述漏洞对应的参数的校验，响应于不存在，对所述漏洞不进行标识，并且所述漏洞的危险程度保持不变。

7.根据权利要求1所述的提高代码安全扫描的方法，其特征在于，所述根据所述映射文件的映射关系以及所述后端代码的扫描结果对所述前端代码的扫描结果进行更新包括：

根据所述映射文件的映射关系以及所述后端代码的扫描结果对所述前端代码的扫描结果中的漏洞的危险程度进行更新，并且标识所述漏洞在所述后端代码中对应的文件名以及行数。