恭喜维萨国际服务协会S·维鲁尔获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网恭喜维萨国际服务协会申请的专利现代应用程序的连续漏洞管理获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN111488578B 。
龙图腾网通过国家知识产权局官网在2025-07-01发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202010051878.3,技术领域涉及:G06F21/57;该发明授权现代应用程序的连续漏洞管理是由S·维鲁尔;A·夏尔马;K·肯根;K·曼尼瓦纳;C·瓦什设计研发完成,并于2020-01-17向国家知识产权局提交的专利申请。
本现代应用程序的连续漏洞管理在说明书摘要公布了:提供对现代应用程序进行连续漏洞管理的设备、方法和系统。可以创建依赖关系树,将第三方库映射到软件包的应用程序中使用的微服务。可以在新的库版本的发行说明和变更日志上使用自然语言处理,以生成受常见漏洞和暴露“CVE”扰乱的库列表。可以对受扰乱库进行来自应用程序编程接口“API”的多个代码调用。可以对每个受扰乱库列举包括CVE的多个代码调用。可以基于包括CVE的所述多个代码调用为所述API分配风险评分。可以将所述风险评分与阈值进行比较,以引起补救措施的发生,包括将库更新到较新版本以解决CVE问题或生成有关所述受扰乱库的报告。
本发明授权现代应用程序的连续漏洞管理在权利要求书中公布了:1.一种用于保护软件包中的漏洞的方法,所述方法包括由计算机系统执行以下操作: 接收对应于所述软件包使用的第三方软件的库集合; 确定来自所述库集合的受扰乱库列表,其中所述受扰乱库列表中的每个库都受到漏洞的影响; 确定所述软件包的应用程序所依赖的来自所述受扰乱库列表的一个或多个受扰乱库,其中所述应用程序执行来自所述一个或多个受扰乱库的代码,并且其中所述应用程序调用所述一个或多个受扰乱库; 针对所述一个或多个受扰乱库中的每个库标识包括所述漏洞的多个代码调用,其中代码调用由所述软件包的所述应用程序的应用程序编程接口API来进行,并且其中针对所述一个或多个受扰乱库中的每个库内的代码进行所述代码调用; 基于多个代码调用为所述API分配风险评分; 将所述API的所述风险评分与阈值风险值进行比较;以及 响应于所述风险评分超出所述阈值风险值,针对所述API调用的每个受扰乱库引起补救措施。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人维萨国际服务协会,其通讯地址为:美国加利福尼亚州;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。