[發明專利]一種漏洞處理方法、裝置、計算機設備及可讀存儲介質

在審

• 申請號: 202110707552.6
• 申請日: 2021-06-24
• 公開（公告）號: CN113449308A
• 公開（公告）日: 2021-09-28
• 發明（設計）人: 薛志超
• 申請（專利權）人: 未鯤（上海）科技服務有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/56
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 熊永強

1.一種漏洞處理方法，其特征在于，包括：

獲取第一應用程序中存在的N種目標漏洞的漏洞類型，N為正整數；

將所述N種目標漏洞的漏洞類型分別與預設漏洞庫中存儲的M種參考漏洞類型進行匹配，M為正整數；

若所述N種目標漏洞的漏洞類型中存在k種漏洞類型與所述預設漏洞庫中存儲的k種參考漏洞類型匹配，則獲取所述k種漏洞類型對應的修復參數，基于所述k種漏洞類型對應的修復參數對所述第一應用程序中的k種目標漏洞進行修復，得到第二應用程序，并將運行所述第一應用程序的資源數據切換至所述第二應用程序，k為小于或等于N的正整數。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

獲取所述k種漏洞類型中每種漏洞類型的漏洞分數；

基于所述k種漏洞類型中每種漏洞類型的漏洞分數確定所述第一應用程序的目標漏洞分數；

所述基于所述k種漏洞類型對應的修復參數對所述第一應用程序中的k種目標漏洞進行修復，得到第二應用程序，包括：

獲取漏洞影響分數范圍，所述漏洞影響分數范圍用于指示漏洞的危害等級；

基于所述漏洞影響分數范圍與所述目標漏洞分數，確定對所述第一應用程序中的k種目標漏洞進行修復的時間，基于所述修復時間和所述k種漏洞類型對應的修復參數對所述第一應用程序中的k種目標漏洞進行修復，得到所述第二應用程序。

3.根據權利要求2所述的方法，其特征在于，所述基于所述k種漏洞類型中每種漏洞類型的漏洞分數確定所述第一應用程序的目標漏洞分數，包括：

確定所述第一應用程序對應的場景，獲取所述場景中的k種漏洞類型中每種漏洞類型的權重參數，得到k種權重參數，一種漏洞類型對應一種權重參數；

基于所述k種漏洞類型的漏洞分數與所述k種權重參數，確定所述第一應用程序的目標漏洞分數。

4.根據權利要求2或3所述的方法，其特征在于，所述基于所述修復時間和所述k種漏洞類型對應的修復參數對所述第一應用程序中的k種目標漏洞進行修復，得到所述第二應用程序，包括：

基于所述k種漏洞類型對應的修復參數對所述第一應用程序中的k種目標漏洞進行修復，確定修復后的第一應用程序；

對所述修復后的第一應用程序進行測試，若測試成功，將所述修復后的第一應用程序確定為所述第二應用程序。

5.根據權利要求4所述的方法，其特征在于，所述對所述修復后的第一應用程序進行測試，若測試成功，將所述修復后的第一應用程序確定為所述第二應用程序，包括：

獲取測試環境對應的第一測試數據，基于所述第一測試數據對所述修復后的第一應用程序進行測試；

獲取生產環境對應的第二測試數據，基于所述第二測試數據對在所述測試環境中測試成功的第一應用程序進行灰度測試；

若在所述生產環境中測試成功，則將所述修復后的第一應用程序確定為所述第二應用程序。

6.根據權利要求1所述的方法，其特征在于，所述基于所述k種漏洞類型對應的修復參數對所述第一應用程序中的k種目標漏洞進行修復，得到第二應用程序，包括：

若獲取到所述k種漏洞類型中的p種漏洞類型分別對應的修復參數，則基于所述p種漏洞類型分別對應的修復參數對所述第一應用程序中的p種目標漏洞中對應的目標漏洞進行修復，得到所述第二應用程序，p為小于或等于k的正整數。

7.根據權利要求1或6所述的方法，其特征在于，所述方法還包括：

若未獲取到與所述k種漏洞類型中的任意一種漏洞類型對應的修復參數，則獲取所述k種漏洞類型中每種漏洞類型的漏洞分數；

基于所述k種漏洞類型中每種漏洞類型的漏洞分數確定所述第一應用程序的目標漏洞分數；

若所述第一應用程序的目標漏洞分數小于異常分數閾值，則將所述第一應用程序確定為所述第二應用程序。