[发明专利]一种基于开放平台的安全检测系统及其检测方法

摘要

本发明公开了一种基于开放平台的安全检测系统及其检测方法，主要包括：功能向导模块，安全策略配置模块，安全检查模块，报表生成及显示模块，以及检测启用/暂停模块；功能向导模块负责工具功能的配置，配置完成之后在安全策略配置模块配置用户所要的安全策略，安全检查模块利用前两个模块的配置信息进行安全检查，并在检查报表生成及展示模块显示出检查的结果，在安全检查的过程中可以通过检查启用/暂停模块对整个检查过程进行控制。利用本发明能够在开发者将第三方应用软件部署至开放平台之前发现存在的安全隐患及安全漏洞，从而提升第三方应用软件在实际应用时的运行稳定性和安全性。

主权项

一种基于开放平台的安全检测系统，其特征在于，该系统主要包括：功能向导模块，安全策略配置模块，安全检查模块，报表生成及显示模块，以及检测启用/暂停模块；其中：所述功能向导模块，负责工具功能的配置，提供特定应用的创建向导，创建相关项目文件结构，加载配置文件及依赖库；所述安全策略配置模块，用于对安全检测的相关安全策略生成规则进行选择，开发者可选择所需的规则；所述安全检查模块，用于对用户当前编辑区中的代码进行安全检查、以及根据在安全策略配置模块生成的规则更新安全策略，并通过异步监听编辑区的代码发生修改来触发安全检测类的相关方法的执行，包括安全策略信息的加载、语法树的构建、编译单元资源的获取和语法树的解析；所述报表生成及显示模块，用于检测结果的呈现，所述检测结果包括检测漏洞类型，漏洞所在位置，修复建议。