CN119646825A 软件仓库的安全风险检测方法、装置、计算机设备和存储介质 （天翼云科技有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119646825A

(43)申请公布日2025.03.18

(21)申请号202411789567.1

(22)申请日2024.12.06

(71)申请人天翼云科技有限公司

地址100007北京市东城区青龙胡同甲1

号、3号2幢2层205-32室

(72)发明人杨萌

(74)专利代理机构华进联合专利商标代理有限

公司44224

专利代理师张文杰

(51)Int.Cl.

G06F21/57(2013.01)

G06F21/12(2013.01)

G06F8/71(2018.01)

权利要求书2页说明书12页附图4页

(54)发明名称

软件仓库的安全风险检测方法、装置、计算

机设备和存储介质

(57)摘要

CN119646825A本申请涉及一种软件仓库的安全风险检测方法、装置、计算机设备、存储介质和计算机程序产品。所述方法包括：根据软件仓库中的软件包的版本信息，建立软件包的依赖树模型；依赖树模型通过树状结构表征各软件包之间的依赖关系；将漏洞库中的漏洞信息与各软件包和版本信息进行匹配，得到与漏洞信息相匹配的目标软件包；在依赖树模型中，对目标软件包进行漏洞标记处理，并对与目标软件包关联的节点进行风险标记处理；根据依赖树模型中存在风险标记的软件包，得到软件仓库的安全风险检