[發明專利]漏洞管理報告生成方法、裝置及存儲介質、服務器

在審

• 申請號: 201811520519.7
• 申請日: 2018-12-12
• 公開（公告）號: CN109784060A
• 公開（公告）日: 2019-05-21
• 發明（設計）人: 馬靖愷
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F11/30
• 代理公司: 深圳市立智方成知識產權代理事務所(普通合伙) 44468
• 代理人: 王增鑫

1.一種漏洞管理報告生成方法，其特征在于，包括：

收集各應用程序的漏洞狀態信息；

基于所述漏洞狀態信息，按照預設web管理報告模式中的狀態類別統計不同狀態下的漏洞總量；

依據所述web管理報告模板和所述漏洞總量生成漏洞管理報告。

2.根據權利要求1所述的漏洞管理報告生成方法，其特征在于，所述方法基于django構建的web框架實現。

3.根據權利要求1或2所述的漏洞管理報告生成方法，其特征在于，所述預設web管理報告模式包括日常報告模式、預警模式、排名模式中的一種或者多種。

4.根據權利要求3所述的漏洞管理報告生成方法，其特征在于，所述基于所述漏洞狀態信息，按照預設web管理報告模式中的狀態類別統計不同狀態下的漏洞總量，包括：

所述預設web管理報告模式為日常模式；

基于所述漏洞狀態信息統計不同終端漏洞分布量、同一等級漏洞總量、當前日期漏洞完成量、當前日期漏洞增加量、當前日期漏洞未完成量、漏洞完成總量中的一種或者多種。

5.根據權利要求4所述的漏洞管理報告生成方法，其特征在于，所述依據所述web管理報告模板和所述漏洞總量生成漏洞管理報告，包括：

獲取當前日期前的歷史日常管理報告，將所述歷史日常管理報告與當前日常管理報告中同一類別的所述漏洞總量進行對比，確定所述漏洞總量的差值；

基于所述差值和所述狀態類別生成分析報告，將所述分析報告與當前日期管理報告合并獲得所述漏洞管理報告。

6.根據權利要求3所述的漏洞管理報告生成方法，其特征在于，所述基于所述漏洞狀態信息，按照預設web管理報告模式中的狀態類別統計不同狀態下的漏洞總量，包括：

所述預設web管理報告模式為預警模式；

基于所述漏洞狀態信息統計未驗證漏洞總量、未開發完成漏洞總量、預設時間內未驗證漏洞總量和/或未開發完成漏洞總量中的一種或者多種。

7.根據權利要求6所述的漏洞管理報告生成方法，其特征在于，所述依據所述web管理報告模板和所述漏洞總量生成漏洞管理報告，包括：

當所述未驗證漏洞總量、未開發完成漏洞總量、預設時間內未驗證漏洞總量和/或未開發完成漏洞總量中的任一種總量大于預設閾值時，基于未驗證漏洞、未開發完成漏洞、預設時間內未驗證漏洞和/或未開發完成漏洞的漏洞信息以及漏洞狀態信息生成提醒信息；

獲取完成所述未驗證漏洞總量、未開發完成漏洞總量、預設時間內未驗證漏洞總量和/或未開發完成漏洞總量的開發人員信息，將所述提醒信息發送給所述開發人員。

8.根據權利要求3所述的漏洞管理報告生成方法，其特征在于，所述基于所述漏洞狀態信息，按照預設web管理報告模式中的狀態類別統計不同狀態下的漏洞總量，包括：

所述預設web管理報告模式為排名模式；

基于所述漏洞狀態信息統計同一應用程序同一版本的所有漏洞數量、不同階段發現的漏洞數量、不同模塊中的漏洞數量中的一種或者多種。

9.根據權利要求1或2所述的漏洞管理報告生成方法，其特征在于，基于所述漏洞狀態信息，按照預設web管理報告模式中的狀態類別統計不同狀態下的漏洞總量，包括：

基于所述漏洞狀態信息獲取同一漏洞在研發和/或測試驗證階段的時效；

統計所有漏洞在研發和/或測試驗證階段的時效，依據所述時效確定時效平均值。

10.一種服務器，其特征在于，包括：

一個或多個處理器；

存儲器；

一個或多個應用程序，其中所述一個或多個應用程序被存儲在所述存儲器中并被配置為由所述一個或多個處理器執行，所述一個或多個應用程序配置用于執行根據權利要求1至9任一項所述的漏洞管理報告生成方法的步驟。