“上海比瓴科技有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果8个，建议您升级VIP下载更多相关专利

[发明专利]基于多安全工具的软件漏洞监测方法、装置、设备及介质-CN202310658675.4有效
发明人：付杰;温海林;靳岩 -专利权人：北京比瓴科技有限公司;上海比瓴科技有限公司
申请日： 2023-06-06 - 公布日： 2023-09-19 - 主分类号： G06F21/57 文献下载
摘要：本发明提供了一种基于多安全工具的软件漏洞监测方法、装置、设备及介质，涉及软件监测技术领域，包括采集存在漏洞的代码，并获取人工分析后得到真实漏洞描述结果；将全部存在漏洞的代码随机划分为训练集和测试集；以生成对抗网络搭建初始模型，利用训练集和测试集对所述初始模型进行训练和测试，得到软件漏洞分析模型;执行预设的安全事件的触发规则,由动态程序安全扫描工具和静态代码扫描工具分别对应用程序进行扫描，确定应用程序中的第三方组件;调用软件漏洞分析模型对第三方组件进行分析,得到漏洞分析结果，本发明用于解决现有技术中随着安全工具的增多，安全工具的部署、使用、维护成为一个所耗费的时间成本和精力成本较高的技术问题。
基于安全工具软件漏洞监测方法装置设备介质

[发明专利]一种用于安卓的应用程序测试方法及装置-CN202310995190.4在审
发明人：付杰;袁东明;靳岩;刘舒骐 -专利权人：北京比瓴科技有限公司;上海比瓴科技有限公司
申请日： 2023-08-09 - 公布日： 2023-09-12 - 主分类号： G06F11/36 文献下载
摘要：本发明提供了一种用于安卓的应用程序测试方法及装置，涉及应用程序测试领域，本方法包括：获取待进行安全测试的应用程序原始数据；对应用程序原始数据进行控制指令克隆，得到控制指令数据；对应用程序原始数据进行数据映射，得到待进行安全测试的应用程序映射数据；对应用程序原始数据所对应的安卓系统进行系统服务劫持，得到待进行安全测试的劫持系统服务；根据控制指令数据、应用程序映射数据和劫持系统服务进行测试环境资源加载，得到无需根权限的测试环境；根据无需根权限的测试环境对应用程序原始数据进行测试。本方法在不需要根权限的安全测试环境下进行，以保证应用程序的安全性。
一种用于应用程序测试方法装置

[发明专利]一种对漏洞优先级排列的方法及装置-CN202310995193.8在审
发明人：付杰;温海林;靳岩;贝松涛 -专利权人：北京比瓴科技有限公司;上海比瓴科技有限公司
申请日： 2023-08-09 - 公布日： 2023-09-08 - 主分类号： G06F21/57 文献下载
摘要：本发明提供了一种对漏洞优先级排列的方法及装置，涉及漏洞处理技术领域，本方法包括：获取在预设时间内的所有漏洞信息；对所有所述漏洞信息进行漏洞评估指标的确定，得到评估指标项，所述评估指标项包括一级评估指标项和二级评估指标项；根据所述一级评估指标项对所有所述漏洞信息通过预设的漏洞预测模型进行权重计算，得到一级权重值；对所述二级评估指标项进行权重分析，得到二级权重值；对所述评估指标项、所述一级权重值和所述二级权重值通过预设的排序模型进行计算，得到漏洞信息评估值，所述漏洞信息评估值用于进行漏洞优先级排序。本方法使安全人员能够更有效地管理和优化漏洞修复流程，提高漏洞修复的效率和准确性。
一种漏洞优先级排列方法装置

[发明专利]一种代码同源性检测方法及系统-CN202310969293.3在审
发明人：付杰;刘舒骐;贝松涛 -专利权人：北京比瓴科技有限公司;上海比瓴科技有限公司
申请日： 2023-08-03 - 公布日： 2023-09-08 - 主分类号： G06F21/57 文献下载
摘要：本发明提供了一种代码同源性检测方法及系统，涉及软件安全技术领域，包括获取待检测的代码信息和开源代码数据库内的代码信息;将所述待检测的代码信息进行分段处理和场景特征语句提取,基于提取得到的特征语句和开源代码数据库内的代码信息生成每个场景的特征语句对应的场景模拟代码;将场景的特征语句对应的代码段落信息和场景模拟代码进行特征码转换处理,得到待检测的代码信息的特征码信息和开源代码数据库内的代码信息对应的特征码信息;并发送至同源性检测模型进行同源性检测,得到检测结果。本发明通过将源代码进行模拟，然后将模拟代码和不同场景的待检测代码进行同源性检测，提高检测精度和效率。
一种代码同源性检测方法系统

[发明专利]gitlab基线检查方法、装置、设备及可读存储介质-CN202310995191.9在审
发明人：付杰;申晏键;靳岩;高鹏 -专利权人：北京比瓴科技有限公司;上海比瓴科技有限公司
申请日： 2023-08-09 - 公布日： 2023-09-08 - 主分类号： G06F8/77 文献下载
摘要：本发明提供了一种gitlab基线检查方法、装置、设备及可读存储介质，涉及数字信息传输技术领域，包括获取当前基线预警和预设的基线库；根据所述第一信息判断所述基线库中是否存在与所述当前基线预警对应的所述基线检查项；触发创建临时基线库并在所述临时基线库中新建与当前基线预警对应的临时基线检查项，所述临时基线检查项的临时真实值和临时预期值不相等；根据所述真实值、预期值、临时真实值和临时预期值判断所述当前基线检查项和临时基线检查项是否合规，根据判断结果生成基线检查报告；根据所述基线检查报告修改不合规的所述当前基线检查项和需要的临时基线检查项，并更新保存至所述基线库。本发明在对基线更加全面检查的基础上节省了存储空间。
gitlab 基线检查方法装置设备可读存储介质

[发明专利]一种硬编码凭证检测方法、系统、设备及可读存储介质-CN202310636381.1有效
发明人：付杰;申晏键;靳岩 -专利权人：北京比瓴科技有限公司;上海比瓴科技有限公司
申请日： 2023-06-01 - 公布日： 2023-08-15 - 主分类号： H04L9/40 文献下载
摘要：本发明涉及硬编码密码检测技术领域，提供一种硬编码凭证检测方法、系统、设备及可读存储介质，所述方法包括获取待检测的目标文件；根据待检测的目标文件确定第一字符串集；对第一字符串集进行粗筛选处理，得到第二字符串集，第二字符串集为筛选出敏感的第一字符串数据之后的字符串集；对第二字符串集中包括的每个第二字符串数据的香浓熵进行计算，得到第一计算结果；根据第一计算结果对第二字符串集进行筛选，得到第三字符串集；对第三字符串集中的每个第三字符串数据进行检测，判断第三字符串数据是否为硬编码凭证，得到第一检测结果，本发明可以有效的提高硬编码凭证的检测精度。
一种编码凭证检测方法系统设备可读存储介质

[发明专利]基于机器学习的代码敏感信息及硬编码检测方法及装置-CN202310636383.0有效
发明人：付杰;高鹏;靳岩 -专利权人：北京比瓴科技有限公司;上海比瓴科技有限公司
申请日： 2023-06-01 - 公布日： 2023-08-15 - 主分类号： G06F21/57 文献下载
摘要：本发明提供了一种基于机器学习的代码敏感信息及硬编码检测方法及装置，涉及信息安全技术领域，包括获取金融监管系统的代码样本和待检测代码；将代码样本进行特征提取处理，得到向量表示；根据向量表示对预设的机器学习数学模型进行训练得到用于识别第一信息的分类器；将待检测代码进行语法解析处理，提取出语法树中的字符串常量和对应的变量名，并根据分类器对解析后的待检测代码进行分类处理，得到字符串常量和变量名的预测类别；将预测类别进行正则表达式匹配处理得到检测结果。本发明通过自动化地对待检测代码进行语法解析和特征提取处理，并使用机器学习模型对代码进行分类处理，能够大大提高检测的效率和自动化程度。
基于机器学习代码敏感信息编码检测方法装置

[发明专利]软件功能安全需求分析方法、装置、设备及可读存储介质-CN202310649368.X在审
发明人：付杰;贝松涛;靳岩 -专利权人：北京比瓴科技有限公司;上海比瓴科技有限公司
申请日： 2023-06-02 - 公布日： 2023-08-01 - 主分类号： G06F8/10 文献下载
摘要：本发明提供了一种软件功能安全需求分析方法、装置、设备及可读存储介质，涉及软件开发技术领域，包括获取若干源代码，对若干源代码进行去重操作后得到若干示例代码；对每个示例代码拟定文档注释，根据所述文档注释筛选出安全需求代码，并为每个安全需求代码生成安全标签；将预处理后的安全需求代码和对应的安全标签、文档注释存入软件安全数据库中；获取软件开发需求文档，提取软件开发需求文档中涉及安全需求的待匹配文档注释和待匹配安全标签；根据所述待匹配安全标签和待匹配文档注释从软件安全数据库中查询得到推荐的安全需求代码，本发明实现了软件安全需求的自动化分析，减少开发人员的导致的安全性设计缺陷的同时，提高了软件开发效率。
软件功能安全需求分析方法装置设备可读存储介质

1
共 8 条