[发明专利]一种基于Gitlab平台的第三方依赖库信息采集的方法

权利要求书

1.一种基于Gitlab平台的第三方依赖库信息采集的方法，其特征在于：所述方法通过信息采集系统实现；所述系统包括：

接收请求单元：用于监听代码仓库事件，获取事件信息和解析文件；

解析单元：用于解析依赖文件信息，获取第三方依赖库信息；

存储单元：用于存储项目依赖的第三方库信息；

所述方法包括以下步骤：

1）接收请求单元监听代码仓库事件,每个项目通过声明文件声明依赖关系；

2）采集项目依赖信息文件；

3）解析单元解析依赖文件，获取第三方依赖库信息；

4）存储单元保存步骤3）获取的第三方依赖库信息。

2.根据权利要求1所述的一种基于Gitlab平台的第三方依赖库信息采集的方法，其特征在于：所述步骤1）中，在Gitlab平台中管理的项目里面，配置Webhook，配置内容包括URL、Secret Token和Trigger；所述URL包含依赖的第三方组件信息的文件的路径和项目信息；所述项目信息包括项目唯一标示；所述触发事件包括Push events、Pipeline events、Merge Request events中的一个或多个。

3.根据权利要求1所述的一种基于Gitlab平台的第三方依赖库信息采集的方法，其特征在于：所述步骤2）中，当开发人员触发Gitlab代码仓库的监听事件时，触发WebHook接口，接收请求单元获取请求中的信息，获取接口传递的参数；所述参数包括项目编码、项目依赖文件位置信息、开发语言。

4.根据权利要求3所述的一种基于Gitlab平台的第三方依赖库信息采集的方法，其特征在于：所述项目编码为唯一标示。

5.根据权利要求1所述的一种基于Gitlab平台的第三方依赖库信息采集的方法，其特征在于：所述步骤3）中，将解析项目的依赖文件转化为结构化信息，获取项目依赖的第三方依赖库的唯一标示信息。