[發明專利]一種軟件漏洞管理方法及裝置

在審

• 申請號: 202110045305.4
• 申請日: 2021-01-13
• 公開（公告）號: CN112749395A
• 公開（公告）日: 2021-05-04
• 發明（設計）人: 夏丹紅;劉坤
• 申請（專利權）人: 叮當快藥科技集團有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京知果之信知識產權代理有限公司 11541
• 代理人: 卜榮麗;朱靜謙

本公開實施例了一種軟件漏洞管理方法及裝置，其中方法包括從頁面獲取創建軟件項目的指令；確定軟件項目對應的任務信息和軟件項目對應的軟件漏洞信息；將任務信息以及軟件漏洞信息發送至服務器，以使服務器將軟件項目分別與任務信息、軟件漏洞信息關聯。從而實現了將漏洞管理與項目緊緊關聯在一起，從而進一步能夠實現更好的跟蹤項目進度以及該項目的軟件漏洞信息。進而解決了對軟件漏洞的管理與軟件項目的關聯性差，關聯過程繁瑣的問題的技術問題。

技術領域

本公開涉及數據處理技術領域，具體涉及到一種軟件漏洞管理方法及裝置。

背景技術

軟件漏洞，一般稱之為bug，是軟件產品開發過程中所存在的錯誤，漏洞，也可能是在特殊場景下才會產生的錯誤，一般是指軟件達不到用戶預期的效果或者與預期結果不一致都認為是bug。

隨著計算機科學技術的發展，軟件越來越多，軟件漏洞管理就更加尤為重要，相關技術中有很多關于軟件漏洞管理的工具，均旨在將軟件漏洞匯總。

發明內容

本公開的主要目的在于提供一種軟件漏洞管理方法，以解決對軟件漏洞的管理與軟件項目的關聯性差，關聯過程繁瑣的問題。

為了實現上述目的，根據本公開的第一方面，提供了一種軟件漏洞管理方法，包括：從頁面獲取創建軟件項目的指令；確定所述軟件項目對應的任務信息和所述軟件項目對應的軟件漏洞信息；將所述任務信息以及所述軟件漏洞信息發送至服務器，以使所述服務器將所述軟件項目分別與所述任務信息、所述軟件漏洞信息關聯。

可選地，方法還包括：在從頁面獲取到創建用戶信息的指令后，接收所述創建的用戶信息；在從所述頁面獲取到對所述創建的用戶信息分配權限的指令后，將所述指令指示的權限分配方式發送至服務器，以使所述服務器為所述創建的用戶信息配置不同的權限，和/或基于不同的用戶信息創建不同的工作流。

可選地，方法還包括：在從所述頁面檢測到更新所述項目對應的軟件漏洞信息的進度狀態的指令后，向所述服務器發送更新請求，以使所述服務器按照預設的工作流轉策略，更新所述進度狀態信息。

可選地，方法還包括：向服務器發送查詢所述軟件項目對應的軟件漏洞請求，以使所述服務器反饋所述項目的信息、所述項目對應的軟件漏洞信息以及所述項目對應的任務信息。

根據本公開的第二方面，提供了一種軟件漏洞管理裝置裝置，包括：獲取單元，被配置成從頁面獲取創建軟件項目的指令；確定單元，被配置成確定所述軟件項目對應的任務信息和所述軟件項目對應的軟件漏洞信息；發送單元，被配置成將所述任務信息以及所述軟件漏洞信息發送至服務器，以使所述服務器將所述軟件項目分別與所述任務信息、所述軟件漏洞信息關聯。

可選地，裝置還包括：接收單元，被配置成在從頁面獲取到創建用戶信息的指令后，接收所述創建的用戶信息；第一發送單元，被配置成在從所述頁面獲取到對所述創建的用戶信息分配權限的指令后，將所述指令指示的權限分配方式發送至服務器，以使所述服務器為所述創建的用戶信息配置不同的權限，和/或基于不同的用戶信息創建不同的工作流。

可選地，裝置還包括：更新單元，被配置成在從所述頁面檢測到更新所述項目對應的軟件漏洞信息的進度狀態的指令后，向所述服務器發送更新請求，以使所述服務器按照預設的工作流轉策略，更新所述進度狀態信息。

可選地，所述裝置還包括：查詢單元，被配置成向服務器發送查詢所述軟件項目對應的軟件漏洞請求，以使所述服務器反饋所述項目的信息、所述項目對應的軟件漏洞信息以及所述項目對應的任務信息。

根據本公開的第三方面，提供了一種計算機可讀存儲介質，存儲有計算機指令，所述計算機指令用于使所述計算機執行第一方面任意一項實施例所述的軟件漏洞管理方法。

根據本公開的第四方面，提供了一種電子設備，包括：至少一個處理器；以及與所述至少一個處理器通信連接的存儲器；其中，所述存儲器存儲有可被所述至少一個處理器執行的計算機程序，所述計算機程序被所述至少一個處理器執行，以使所述至少一個處理器執行第一方面任意一項實施例所述的軟件漏洞管理方法。