公开(公告)号：CN117955739B

公开(公告)日：2024-06-11

申请号：CN202410345758.2

申请日：2024-03-25

申请人： 北京微步在线科技有限公司

发明人： 刘斐然 ,  赵林林 ,  王鑫 ,  艾占魁 ,  滕晓楠 ,  熊天翼 ,  童兆丰 ,  薛锋

IPC分类号： H04L9/40

摘要： 本公开提供了一种接口安全的识别方法、装置、计算机设备和存储介质，其中，该方法包括：获取第一流量镜像数据；所述第一流量镜像数据是对访问数据接口的网络请求进行镜像处理得到的；对所述第一流量镜像数据进行数据分析，确定所述数据接口是否为文件上传接口；若是，则从所述第一流量镜像数据中，提取出目标上传文件以及与所述数据接口相关的接口参数信息；根据所述目标上传文件、所述数据接口的接口标识和所述接口参数信息，确定所述数据接口的风险类别信息和安全识别结果；所述安全识别结果用于指示所述数据接口是否存在安全问题。

公开(公告)号：CN117955739A

公开(公告)日：2024-04-30

申请号：CN202410345758.2

申请日：2024-03-25

申请人： 北京微步在线科技有限公司

发明人： 刘斐然 ,  赵林林 ,  王鑫 ,  艾占魁 ,  滕晓楠 ,  熊天翼 ,  童兆丰 ,  薛锋

IPC分类号： H04L9/40

摘要： 本公开提供了一种接口安全的识别方法、装置、计算机设备和存储介质，其中，该方法包括：获取第一流量镜像数据；所述第一流量镜像数据是对访问数据接口的网络请求进行镜像处理得到的；对所述第一流量镜像数据进行数据分析，确定所述数据接口是否为文件上传接口；若是，则从所述第一流量镜像数据中，提取出目标上传文件以及与所述数据接口相关的接口参数信息；根据所述目标上传文件、所述数据接口的接口标识和所述接口参数信息，确定所述数据接口的风险类别信息和安全识别结果；所述安全识别结果用于指示所述数据接口是否存在安全问题。