[发明专利]容器镜像检测方法、装置及电子设备在审
申请号: | 201810826673.0 | 申请日: | 2018-07-25 |
公开(公告)号: | CN108958890A | 公开(公告)日: | 2018-12-07 |
发明(设计)人: | 郭广路;吴开强 | 申请(专利权)人: | 北京奇艺世纪科技有限公司 |
主分类号: | G06F9/455 | 分类号: | G06F9/455;G06F11/36;G06F21/57 |
代理公司: | 北京柏杉松知识产权代理事务所(普通合伙) 11413 | 代理人: | 项京;马敬 |
地址: | 100080 北京市海淀区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例提供了一种容器镜像检测方法、装置及电子设备,该方法包括:通过对待测容器镜像进行静态扫描,从待测容器镜像的软件特征集合中获取待匹配软件特征;将该待匹配软件特征与预设的软件漏洞库中存储的软件漏洞特征进行比较;如果软件漏洞库中存在与上述待匹配软件特征相匹配的软件漏洞特征,确定该相匹配的软件漏洞特征对应的测试用例集;针对上述待匹配软件特征对应的软件,通过执行上述测试用例集中的测试用例,检测上述待匹配软件特征对应的软件是否存在软件漏洞;当存在软件漏洞时,确定待测容器镜像存在异常。本发明实施例试是通过检测待匹配软件特征对应的软件是否存在软件漏洞,从而实现待测容器镜像的检测。 | ||
搜索关键词: | 匹配软件 软件漏洞 软件漏洞特征 待测容器 装置及电子设备 镜像检测 检测 匹配 测试用例集 测试 静态扫描 软件特征 预设 存储 集合 | ||
【主权项】:
1.一种容器镜像检测方法,其特征在于,所述方法包括:通过对待测容器镜像进行静态扫描,从所述待测容器镜像的软件特征集合中获取待匹配软件特征,所述软件特征集合中的软件特征与所述待测容器镜像中的软件一一对应,用于标识所述待测容器镜像中的软件;将所述待匹配软件特征与预设的软件漏洞库中存储的软件漏洞特征进行比较;如果所述软件漏洞库中存在与所述待匹配软件特征相匹配的软件漏洞特征,确定所述相匹配的软件漏洞特征对应的测试用例集;针对所述待匹配软件特征对应的软件,通过执行所述测试用例集中的测试用例,检测所述待匹配软件特征对应的软件是否存在软件漏洞;当存在软件漏洞时,确定所述待测容器镜像存在异常。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇艺世纪科技有限公司,未经北京奇艺世纪科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810826673.0/,转载请声明来源钻瓜专利网。