龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：北京比特易湃信息技术有限公司
摘要：本发明公开了一种服务器漏洞检测方法，所述服务器漏洞检测方法包括如下步骤：录入项目:对包含了git地址和责任人等信息的项目进行管理；录入漏洞版本规则:对jar的groupId、artifactId和漏洞版本进行管理，引入漏洞规则库，对漏洞版本进行人工维护，从而实现第三方sdk的漏洞版本的定制化管理；下载最新分支:通过gitpull命令拉取最新分支代码，引入定时任务主动检测，提高发现漏洞的时效性；获取依赖jar文件列表：通过maven的dependency:list命令获取项目依赖的jar信息；比对漏洞规则；结果入库并通知；责任人修复漏洞。本发明利用git命令拉取项目最新分支、利用mavendependency命令分析依赖，比对各个jar跟漏洞规则中相同groupId和artifactId的版本是否一致来判断项目是否存在漏洞。
主权项：1.一种服务器漏洞检测方法，其特征在于：所述服务器漏洞检测方法包括如下步骤：S1、录入项目:对包含了git地址和责任人等信息的项目进行管理；S2、录入漏洞版本规则:对jar的groupId、artifactId和漏洞版本进行管理，引入漏洞规则库，对漏洞版本进行人工维护，从而实现第三方sdk的漏洞版本的定制化管理；S3、下载最新分支:通过gitpull命令拉取最新分支代码，引入定时任务主动检测，提高发现漏洞的时效性；S4、获取依赖jar文件列表：通过maven的dependency:list命令获取项目依赖的jar信息；S5、比对漏洞规则:将groupId加上artifactId作为jar的唯一标识，拿版本与漏洞版本规则中的版本比对，不一致则视作漏洞；S6、结果入库并通知：将检测出的漏洞标记为待解决，存入数据库表，同时发送通知给责任人；S7、责任人修复漏洞：责任人修复后，可以手动或自动触发再次检测，再次检测时无漏洞则自动将漏洞标记为已解决。
全文数据：
权利要求：
百度查询： 北京比特易湃信息技术有限公司 服务器漏洞检测方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号