[发明专利]一种应用漏洞的检测方法及系统在审
| 申请号： | 201811501564.8 | 申请日： | 2018-12-10 |
| 公开（公告）号： | CN111291377A | 公开（公告）日： | 2020-06-16 |
| 发明（设计）人： | 王申;南世慧;王洋 | 申请（专利权）人： | 北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F21/56 |
| 代理公司： | 北京德琦知识产权代理有限公司 11018 | 代理人： | 牛峥;王丽琴 |
| 地址： | 100083 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种应用漏洞的检测方法及系统，本发明实施例在检测应用漏洞时采用静态检测和动态检测相结合方案，在静态检测时，通过对应用的代码进行静态扫描确定是否有基于配置的应用漏洞信息；在动态检测时，根据设置的规则从应用的代码中提取潜在攻击信息，使用动态检测方式对所得到的潜在攻击信息进行模糊测试使得应用代码产生异常，在所述应用的异常状态下提取特征向量，输入到已训练的漏洞规则模型中，输出所述潜在攻击信息是否存在漏洞信息。可以看出，本发明实施例高效且准确地检测出应用漏洞。 | ||
| 搜索关键词： | 一种 应用 漏洞 检测 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司，未经北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811501564.8/，转载请声明来源钻瓜专利网。
