[发明专利]网站信息检测方法、装置、电子设备及存储介质

说明书

本发明提供了一种网站信息检测方法、装置、电子设备及存储介质，涉及计算机技术领域。该网站信息检测方法包括：利用预设的web应用测试工具访问待检测的目标网络地址，其中，所述web应用测试工具的驱动引擎为预设浏览器引擎；判断是否获取到所述目标网络地址对应目标网站的服务器返回的第一访问结果；在为是时，判断所述第一访问结果中是否存在预设敏感信息；若是，则判定所述目标网站存在敏感信息泄露。该网站信息检测方法可以全面的检测网站是否存在敏感信息泄露。

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种网站信息检测方法、装置、电子设备及存储介质。

背景技术

目前，很多网站的网页数据越来越庞大，链接越来越多，使网站的数据的维护变得非常重要。其中，检测网站的敏感信息泄露是网站的数据维护中的重要的一环。

现有的检测网站敏感信息泄露的方法是通过爬虫的方式遍历链接得到返回结果，然后通过自定义的敏感信息特征库判断返回结果中是否存在敏感信息。但是，网站大多是前后端分离的架构，即采用前端JS模板渲染html，并异步获取后端数据，而爬虫不具有执行JS的功能，因此无法抓取到前端JS模板渲染的html信息和异步的请求链接，导致获取不到网站信息的全部的返回结果。即用于检测的返回结果不完整，导致网站的敏感信息泄露的检测不准确。

发明内容

有鉴于此，本发明实施例提供了一种网站信息检测方法、装置、电子设备及存储介质，以解决现有技术中用于检测的返回结果不完整，导致网站的敏感信息泄露的检测不准确的问题。

为了实现上述目的，本发明采用的技术方案如下：

第一方面，本发明实施例提供了一种网站信息检测方法，所述方法包括：利用预设的web应用测试工具访问待检测的目标网络地址，其中，所述web应用测试工具的驱动引擎为预设浏览器引擎；判断是否获取到所述目标网络地址对应目标网站的服务器返回的第一访问结果；在为是时，判断所述第一访问结果中是否存在预设敏感信息；若是，则判定所述目标网站存在敏感信息泄露。

第二方面，本发明实施例提供了一种网站信息检测装置，所述装置包括模拟访问模块、第一判断模块、第二判断模块以及第一执行模块，其中，所述模拟访问模块用于利用预设的web应用测试工具访问待检测的目标网络地址，其中，所述web应用测试工具的驱动引擎为预设浏览器引擎；所述第一判断模块用于判断是否获取到所述目标网络地址对应目标网站的服务器返回的第一访问结果；所述第二判断模块用于当获取到所述目标网络地址对应目标网站的服务器返回的第一访问结果时，判断判断所述第一访问结果中是否存在预设敏感信息；所述第一执行模块用于当所述第一访问结果中存在预设敏感信息时，则判定所述目标网站存在敏感信息泄露。

第三方面，本发明实施例提供了一种电子设备，所述电子设备包括存储器和处理器，所述存储器存储有计算机指令，当所述计算机指令由所述处理器读取并执行时，使所述处理器执行上述第一方面提供的方法。

第四方面，本发明实施例提供了一种存储介质，所述存储介质中存储有计算机指令，其中，所述计算机指令在被读取并运行时执行上述第一方面提供的方法。

本发明实施例提供的网站信息检测方法、装置、电子设备及存储介质，通过预设的web应用测试工具访问待检测的目标网络地址，其中，web应用测试工具的驱动引擎为预设浏览器引擎，然判断是否获取到目标网络地址对应目标网站的服务器返回的第一访问结果，在获取到目标网络地址对应目标网站的服务器返回的第一访问结果时，再判断第一访问结果中是否存在预设敏感信息，最后在第一访问结果中存在预设敏感信息时，判定目标网站存在敏感信息泄露。从而，可以使访问目标网络地址获得的访问结果较为完整，使检测网站是否存在敏感信息泄露的准确度提高，解决现有技术中用于检测的访问结果不完整，导致网站的敏感信息泄露的检测不准确的问题。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。