[发明专利]一种源代码安全漏洞的检测方法及系统在审
| 申请号： | 201710448153.6 | 申请日： | 2017-06-14 |
| 公开（公告）号： | CN107169360A | 公开（公告）日： | 2017-09-15 |
| 发明（设计）人： | 司徒健辉;林广银;文革萍 | 申请（专利权）人： | 广东电力发展股份有限公司沙角A电厂 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F21/57 |
| 代理公司： | 北京布瑞知识产权代理有限公司11505 | 代理人： | 孟潭 |
| 地址： | 52393*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种源代码安全漏洞的检测方法及系统，所述方法包括检测和定位源代码中所有的操作入口；分析每个操作入口，建立参照树，记录安全信息，作为安全属性；遍历参考树，利用安全属性来检查是否有可利用安全漏洞的存在；根据检测到的安全漏洞来产生告警提示和修正建议。本发明中所描述的方法可以大大降低误报率，并且提供了一种有效的、仅通过检测可利用的安全流量对源码进行自动化安全审计的解决方案。这种方法避免了检测攻击者无法通过输入操作、接口或者其他环境条件进入的不可利用性安全流量，从而可以减少源代码审计分析的开销，尤其是对于大型应用程序。基于参考树的FSR信息，该方法也可以对修改有漏洞的源码提供精确的指导。 | ||
| 搜索关键词： | 一种 源代码 安全漏洞 检测 方法 系统 | ||
【主权项】：
一种源代码安全漏洞的检测方法，其特征在于，所述方法包括：检测和定位源代码中所有的操作入口；分析每个操作入口，建立参照树，记录安全信息，作为安全属性；遍历参考树，利用安全属性来检查是否有可利用安全漏洞的存在；根据检测到的安全漏洞来产生告警提示和修正建议。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于广东电力发展股份有限公司沙角A电厂，未经广东电力发展股份有限公司沙角A电厂许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710448153.6/，转载请声明来源钻瓜专利网。
- 上一篇：一种酸加精油复合制剂及其制备方法
- 下一篇：一种观赏鱼饲料的制备方法
