[发明专利]一种软件制品安全推送系统、方法、设备及存储介质

权利要求书

1.一种软件制品安全推送系统，其特征在于，所述系统包括处理器、安全评分器以及软件制品仓库；

所述处理器分别与所述安全评分器以及所述软件制品仓库相连；

所述处理器，用于接收用户推送的软件制品，对所述软件制品的安全信息进行扫描形成扫描报告；

所述安全评分器，用于接收所述扫描报告，根据预设评分策略对所述扫描报告进行评分生成评分结果，并将所述评分结果发送至所述处理器；

所述处理器，还用于根据所述评分结果确定推送通知，并根据所述推送通知确定是否对所述软件制品进行推送，将能够进行推送的软件制品作为可推送软件制品；

所述软件制品仓库，用于接收所述处理器推送的可推送软件制品，并将所述可推送软件制品进行存储。

2.根据权利要求1所述的系统，其特征在于，所述处理器包括推送控制器以及安全扫描器，所述推送控制器与所述安全扫描器相连；

所述推送控制器用于接收用户推送的软件制品，并将所述软件制品发送至所述安全扫描器；

所述安全扫描器用于接收所述软件制品，并对所述软件制品的安全信息进行扫描形成扫描报告。

3.根据权利要求2所述的系统，其特征在于，

所述安全扫描器还用于根据所述评分结果确定推送通知，并将所述推送通知发送至所述推送控制器；

所述推送控制器还用于根据所述推送通知确定是否推送所述软件制品，若是，则将所述软件制品推送至软件制品仓库。

4.根据权利要求1所述的系统，其特征在于，所述软件制品仓库包括至少一个软件制品子仓库，所述软件制品子仓库用于存储不同的软件制品。

5.根据权利要求2所述的系统，其特征在于，所述系统还包括用户客户端，所述用户客户端与所述推送控制器相连；

所述用户客户端用于将所述软件制品推送至所述推送控制器；

所述用户客户端还用于接收所述推送控制器发送的推送结果；

其中，所述用户客户端为web应用程序或命令行程序。

6.根据权利要求5所述的系统，其特征在于，

所述推送控制器具体用于：若所述推送通知指示拒绝推送，则确定推送结果为推送失败，并将指示推送失败的推送结果发送至所述用户客户端；

若所述推送通知指示允许推送，则确定推送结果为推送成功，将所述可推送软件制品推送至目标软件制品子仓库，在接收到所述目标软件制品子仓库返回的存储结果后，将指示推送成功的推送结果发送至所述用户客户端。

7.根据权利要求1所述的系统，其特征在于，所述系统还包括管理员客户端，所述管理员客户端分别与所述处理器、所述安全评分器以及所述软件制品仓库相连；

所述管理员客户端用于将管理员操作的配置指令发送至所述处理器、所述安全评分器以及所述软件制品仓库，并接收所述处理器、所述安全评分器以及所述软件制品仓库返回的配置结果；

其中，所述管理员客户端为web应用程序或命令行程序。

8.根据权利要求1所述的系统，其特征在于，所述软件制品的安全信息包括软件制品的安全漏洞、软件制品的安全基线以及软件制品的软件许可中的一个或多个。

9.一种软件制品安全推送方法，其特征在于，应用于如权利要求1所述的系统，所述方法包括：

处理器接收用户推送的软件制品，对所述软件制品的安全信息进行扫描形成扫描报告；

安全评分器接收所述扫描报告，根据预设评分策略对所述扫描报告进行评分生成评分结果，并将所述评分结果发送至所述处理器；

处理器根据所述评分结果确定推送通知，并根据所述推送通知确定是否对所述软件制品进行推送，将能够进行推送的软件制品作为可推送软件制品；

软件制品仓库接收所述处理器推送的可推送软件制品，并将所述可推送软件制品进行存储。