[发明专利]一种软件制品安全推送系统、方法、设备及存储介质

说明书

本发明公开了一种软件制品安全推送系统、方法、设备及存储介质。所述系统包括：处理器、安全评分器以及软件制品仓库；处理器分别与安全评分器以及软件制品仓库相连；处理器用于接收用户推送的软件制品，对软件制品的安全信息进行扫描形成扫描报告；安全评分器用于接收扫描报告，根据预设评分策略对扫描报告进行评分生成评分结果，并将评分结果发送至处理器；处理器还用于根据评分结果确定推送通知，并根据推送通知确定是否对软件制品进行推送，将能够进行推送的软件制品作为可推送软件制品；软件制品仓库用于接收扫描器推送的可推送软件制品，并将可推送软件制品进行存储。利用该系统，能够自动化将软件制品安全推送到软件制品仓库。

技术领域

本发明实施例涉及计算机信息安全技术领域，尤其涉及一种软件制品安全推送系统、方法、设备及存储介质。

背景技术

当前越来越多的企业将软件制品推送到软件制品仓库进行管理，但是绝大多数的软件仓库仅仅具备对软件制品存储和分发的管理功能，并不能对软件制品的安全性进行扫描，从而导致具有安全漏洞和安全隐患的软件制品在企业生产环境中流转集成和部署运行，给企业带来不可预估的信息安全风险和隐患。

通过传统的软件制品安全扫描软件可以对软件制品进行安全扫描，但是传统的软件制品安全扫描软件无法与软件制品仓库进行无缝集成，通常需要人工将软件制品先上传到安全扫描软件进行扫描后，再通过人工的方式判断是否将软件制品推送到软件制品仓库进行存储管理。

通常，企业对不同等级和不同环境的软件制品仓库，有不同的安全管控要求，只有符合安全要求的软件制品才能被允许推送到相应的软件制品仓库进行管理。此外，由于企业需要管理的软件制品数量较多、种类繁杂、更新迭代较快。因此，上述方法存在人力投入成本较高、人工操作复杂繁重、工作效率低下，以及存在着安全管控效果较差等诸多问题。

发明内容

本发明实施例提供了一种软件制品安全推送系统、方法、设备及存储介质，能够自动化将软件制品安全推送到软件制品仓库，提高推送效率以及推送安全度。

第一方面，本发明实施例提供了一种软件制品安全推送系统，包括：处理器、安全评分器以及软件制品仓库；

所述处理器分别与所述安全评分器以及所述软件制品仓库相连；

所述处理器，用于接收用户推送的软件制品，对所述软件制品的安全信息进行扫描形成扫描报告；

所述安全评分器，用于接收所述扫描报告，根据预设评分策略对所述扫描报告进行评分生成评分结果，并将所述评分结果发送至所述处理器；

所述处理器，还用于根据所述评分结果确定推送通知，并根据所述推送通知确定是否对所述软件制品进行推送，将能够进行推送的软件制品作为可推送软件制品；

所述软件制品仓库，用于接收所述处理器推送的可推送软件制品，并将所述可推送软件制品进行存储。

第二方面，本发明实施例还提供了一种软件制品安全推送方法，包括：

处理器接收用户推送的软件制品，对所述软件制品的安全信息进行扫描形成扫描报告；

安全评分器接收所述扫描报告，根据预设评分策略对所述扫描报告进行评分生成评分结果，并将所述评分结果发送至所述处理器；

处理器根据所述评分结果确定推送通知，并根据所述推送通知确定是否对所述软件制品进行推送，将能够进行推送的软件制品作为可推送软件制品；

软件制品仓库接收所述处理器推送的可推送软件制品，并将所述可推送软件制品进行存储。

第三方面，本发明实施例还提供了一种软件制品安全推送设备，包括：

处理器、安全评分器以及软件制品仓库；

存储装置，用于存储一个或多个程序；