原创力文档- 0
- 0
- 约1.24万字
- 约 11页
- 2023-05-26 发布于四川
- 举报
本发明涉及一种在无编译环境下对项目的动态组件分析方法及系统，包括：SCA扫描工具从代码仓库获取项目代码，由SCA扫描工具的模型构建对象解析功能进行解析，生成项目直接依赖关系，最终通过查询SCA知识库的图关系库获取项目依赖组件的漏洞信息。本发明在使用SCA工具时，无需准备项目构建工具和项目的编译环境，也可以减少因为编译环境问题引起的无法扫描，导致扫描结果的误差问题。其次，可以大大提高扫描的效率，使用图关系数据库，改变存储方式，通过存储大量组件的间接依赖关系和漏洞信息，可以快速准确的找到某一个组件的
(19)国家知识产权局
(12)发明专利申请
(10)申请公布号 CN 115981661 A
(43)申请公布日 2023.04.18
(21)申请号 202211677155.X
(22)申请日 2022.12.26
(71)申请人 软安科技有限公司
地址 6100
文档评论（0）