[發明專利]漏洞檢測方法、裝置、設備、介質及程序產品

在審

• 申請號: 202310430639.2
• 申請日: 2023-04-19
• 公開（公告）號: CN116415258A
• 公開（公告）日: 2023-07-11
• 發明（設計）人: 劉學營
• 申請（專利權）人: 中國建設銀行股份有限公司;建信金融科技有限責任公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 王歡;臧建明

1.一種漏洞檢測方法，其特征在于，包括：

通過靜態源代碼安全掃描SAST對業務系統中的代碼進行漏洞檢測，獲取漏洞信息，所述漏洞信息用于表示漏洞的標識以及所述漏洞在代碼文件中的位置；

若所述漏洞信息與誤報庫中存儲的任一誤報信息均不一致，則根據所述漏洞信息確定所述代碼文件中的所述漏洞的上下文和所述漏洞的標識，所述誤報信息是在歷史上檢測出的誤報的漏洞信息；

將所述漏洞的標識、上下文、類型以及所述代碼文件的類型輸入誤報檢測模型，獲取所述誤報檢測模型輸出的檢測結果，所述檢測結果用于指示所述漏洞是否為誤報，所述誤報檢測模型是根據每個樣本漏洞對應的所述樣本漏洞的標識、上下文、類型以及所處樣本代碼文件的類型進行模型訓練得到的。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若所述漏洞信息與所述誤報庫中存儲的任一誤報信息一致，則將所述漏洞信息確定為誤報的漏洞信息。

3.根據權利要求1所述的方法，其特征在于，在所述將所述漏洞的標識、上下文、類型以及所述代碼文件的類型輸入誤報檢測模型，獲取所述誤報檢測模型輸出的檢測結果之后，所述方法包括：

若所述檢測結果用于指示所述漏洞信息為誤報，則將所述漏洞信息存儲至所述誤報庫。

4.根據權利要求1至3任一項所述的方法，其特征在于，所述漏洞信息包括所述漏洞的標識、所述業務系統的標識、所述漏洞對應的代碼文件以及所述漏洞在所述代碼文件中的位置。

5.根據權利要求1至3任一項所述的方法，其特征在于，在所述通過SAST對業務系統中的代碼進行漏洞檢測，獲取漏洞信息之前，所述方法還包括：

對多個樣本代碼文件中每個樣本代碼文件對應的樣本漏洞進行特征提取，獲取每個樣本漏洞對應的所述樣本漏洞的標識、所述樣本漏洞的上下文、所述樣本漏洞的類型以及所處樣本代碼文件的類型，所述樣本漏洞包括誤報漏洞以及非誤報漏洞；

根據每個樣本漏洞對應的所述樣本漏洞的標識、上下文、類型以及所處樣本代碼文件的類型進行模型訓練，獲取所述誤報檢測模型。

6.根據權利要求1至3任一項所述的方法，其特征在于，所述通過SAST對業務系統中的代碼進行漏洞檢測，獲取漏洞信息，包括：

獲取代碼掃描請求，所述代碼掃描請求用于對所述業務系統中的代碼進行掃描，確定所述代碼中的漏洞；

執行所述代碼掃描請求，通過SAST對所述業務系統中的代碼進行漏洞檢測，獲取所述漏洞信息。

7.一種漏洞檢測裝置，其特征在于，包括：

檢測模塊，用于通過靜態源代碼安全掃描SAST對業務系統中的代碼進行漏洞檢測，獲取漏洞信息，所述漏洞信息用于表示漏洞的標識以及所述漏洞在代碼文件中的位置；

確定模塊，用于若所述漏洞信息與誤報庫中存儲的任一誤報信息均不一致，則根據所述漏洞信息確定所述代碼文件中的所述漏洞的上下文和所述漏洞的標識，所述誤報信息是在歷史上檢測出的誤報的漏洞信息；

輸入模塊，用于將所述漏洞的標識、上下文、類型以及所述代碼文件的類型輸入誤報檢測模型，獲取所述誤報檢測模型輸出的檢測結果，所述檢測結果用于指示所述漏洞是否為誤報，所述誤報檢測模型是根據每個樣本漏洞對應的所述樣本漏洞的標識、上下文、類型以及所處樣本代碼文件的類型進行模型訓練得到的。

8.一種電子設備，包括：處理器、存儲器及存儲在所述存儲器上并可在處理器上運行的計算機程序指令，其特征在于，所述處理器執行所述計算機程序指令時用于實現如權利要求1至6任一項所述的漏洞檢測方法。

9.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質中存儲有計算機執行指令，所述計算機執行指令被處理器執行時用于實現如權利要求1至6任一項所述的漏洞檢測方法。

10.一種計算機程序產品，包括計算機程序，其特征在于，所述計算機程序被處理器執行時用于實現如權利要求1至6任一項所述的漏洞檢測方法。