[发明专利]一种获取开源项目第三方组件信息的方法及装置在审
| 申请号： | 202011207692.9 | 申请日： | 2020-11-03 |
| 公开（公告）号： | CN112363758A | 公开（公告）日： | 2021-02-12 |
| 发明（设计）人： | 张小燕;万振华;王颉;董燕;李华 | 申请（专利权）人： | 深圳开源互联网安全技术有限公司 |
| 主分类号： | G06F8/74 | 分类号： | G06F8/74;G06F8/71;G06F8/41;G06F9/445 |
| 代理公司： | 深圳市恒申知识产权事务所(普通合伙) 44312 | 代理人： | 任哲夫 |
| 地址： | 518100 广东省深圳市龙华区龙华*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 获取 项目 第三 组件 信息 方法 装置 | ||
1.一种获取开源项目第三方组件信息的方法，其特征在于，包括：
获取开源项目提供的composer.json文件，根据composer.json文件编译第三方组件；
对第三方组件的编译结果进行检测；
若编译成功则生成composer.lock文件，对composer.lock文件进行解析，获取对应的第三方组件信息；
若编译失败则对composer.json文件进行解析，获取对应的第三方组件信息。
2.如权利要求1所述的获取开源项目第三方组件信息的方法，其特征在于，所述若编译成功则生成composer.lock文件，对composer.lock文件进行解析，获取对应的第三方组件信息具体包括：
若编译成功则生成composer.lock文件，并对composer.lock文件中的packages模块进行解析，获取对应的第三方组件信息。
3.如权利要求1所述的获取开源项目第三方组件信息的方法，其特征在于，所述若编译失败则对composer.json文件进行解析，获取对应的第三方组件信息具体包括：
若编译失败则对composer.json文件中的require模块进行解析，获取第三方组件的名字；
根据第三方组件的名字在目标网站上获取对应的第三方组件信息。
4.如权利要求1所述的获取开源项目第三方组件信息的方法，其特征在于，还包括：
根据获取到的第三方组件信息对开源项目的源代码进行修复。
5.如权利要求1至4任一项所述的获取开源项目第三方组件信息的方法，其特征在于，所述第三方组件信息包括第三方组件的vendor、package、版本、gthub地址、要求的开源项目版本、项目类型、许可、作者、主页、搜索关键字、项目时间、自动加载路径信息。
6.一种获取开源项目第三方组件信息的装置，其特征在于，包括：
编译模块，用于获取开源项目提供的composer.json文件，根据composer.json文件编译第三方组件并生成composer.lock文件；
检测模块，用于对第三方组件的编译结果进行检测；
解析模块，用于在第三方组件编译成功时对生成的composer.lock文件进行解析并获取对应的第三方组件信息，在第三方组件编译失败时对composer.json文件进行解析并获取对应的第三方组件信息。
7.如权利要求6所述的获取开源项目第三方组件信息的装置，其特征在于，所述解析模块具体用于：
在第三方组件编译成功时对生成的composer.lock文件中的packages模块进行解析并获取对应的第三方组件信息。
8.如权利要求6所述的获取开源项目第三方组件信息的装置，其特征在于，所述解析模块具体用于：
在第三方组件编译失败时对composer.json文件中的require模块进行解析并获取第三方组件的名字；
根据第三方组件的名字在目标网站上获取对应的第三方组件信息。
9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述方法中的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳开源互联网安全技术有限公司，未经深圳开源互联网安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202011207692.9/1.html，转载请声明来源钻瓜专利网。
