软件供应链安全治理方法、机器可读存储介质和处理器

    公开(公告)号:CN117610006B

    公开(公告)日:2025-04-04

    申请号:CN202311452059.X

    申请日:2023-10-31

    Abstract: 本发明实施例提供一种软件供应链安全治理方法、机器可读存储介质和处理器,属于软件漏洞分析技术领域。所述软件供应链安全治理方法包括:获取代码开发过程中需要引用的开源文件;对所述开源文件进行预处理,以得到有效开源文件;对所述有效开源文件进行开源代码成分信息检测,以得到所述有效开源文件中的开源代码的特征向量集合;对信息检测后的所述有效开源文件和现有的开源代码漏洞特征库进行匹配,以查找所述有效开源文件的风险漏洞;根据查找到的所述有效开源文件的风险漏洞生成相应的风险漏洞清单。该软件供应链安全治理方法可以对引用的开源软件进行检测,以检测开源软件中是否存在风险漏洞。

    软件供应链安全治理方法、机器可读存储介质和处理器

    公开(公告)号:CN117610006A

    公开(公告)日:2024-02-27

    申请号:CN202311452059.X

    申请日:2023-10-31

    Abstract: 本发明实施例提供一种软件供应链安全治理方法、机器可读存储介质和处理器,属于软件漏洞分析技术领域。所述软件供应链安全治理方法包括:获取代码开发过程中需要引用的开源文件;对所述开源文件进行预处理,以得到有效开源文件;对所述有效开源文件进行开源代码成分信息检测,以得到所述有效开源文件中的开源代码的特征向量集合;对信息检测后的所述有效开源文件和现有的开源代码漏洞特征库进行匹配,以查找所述有效开源文件的风险漏洞;根据查找到的所述有效开源文件的风险漏洞生成相应的风险漏洞清单。该软件供应链安全治理方法可以对引用的开源软件进行检测,以检测开源软件中是否存在风险漏洞。

    一种基于Devops内生安全的源代码检测系统及方法

    公开(公告)号:CN114116507B

    公开(公告)日:2022-09-23

    申请号:CN202111460684.X

    申请日:2021-12-02

    Abstract: 本发明公开了一种基于Devops内生安全的源代码检测系统及方法,其中,一种基于Devops内生安全的源代码检测系统,包括:接口单元、WebService服务器、驱动引擎、自动化测试系统(QTP)以及电力平台数据库。本发明通过对基于Devops的待检测源代码的非正常更新和/或非正常运行进行采集、分析、记录及报警,在待检测源代码发生非正常更新和/或后,可通过电子数据平台实时监控记录和报警,实现基于Devops源代码的内生安全管理。

    一种基于Devops内生安全的源代码检测系统及方法

    公开(公告)号:CN114116507A

    公开(公告)日:2022-03-01

    申请号:CN202111460684.X

    申请日:2021-12-02

    Abstract: 本发明公开了一种基于Devops内生安全的源代码检测系统及方法,其中,一种基于Devops内生安全的源代码检测系统,包括:接口单元、WebService服务器、驱动引擎、自动化测试系统(QTP)以及电力平台数据库。本发明通过对基于Devops的待检测源代码的非正常更新和/或非正常运行进行采集、分析、记录及报警,在待检测源代码发生非正常更新和/或后,可通过电子数据平台实时监控记录和报警,实现基于Devops源代码的内生安全管理。

    一种电力智能终端检测装置

    公开(公告)号:CN219348953U

    公开(公告)日:2023-07-14

    申请号:CN202320704340.7

    申请日:2023-03-31

    Abstract: 本实用新型涉及一种电力智能终端检测装置,包括水平设置的安装座,所述安装座的顶面竖直相对设置有支撑板,两个所述支撑板的内侧面分别横向对称设置有用于夹放电力智能终端的弹性夹持组件,且所述弹性夹持组件的外端部与对应所述支撑板转动连接;两个所述支撑板的外侧分别对称设置有用于与对应所述弹性夹持组件的外端部传动连接的齿轮齿条组件,两个所述齿轮齿条组件之间通过同一个推拉组件同步驱动运转。本实用新型通过设置的安装座、支撑板、弹性夹持组件、齿轮齿条组件以及推拉组件构成一个电力智能终端检测平台,这样无需检测人员抓握电力智能终端,便可以解放双手操作检测工具,不仅检测操作方便,也不会增加人力成本。

Patent Agency Ranking