代碼掃描插件、方法及系統(tǒng)

基本信息

申請?zhí)?/td> CN202210328900.3 申請日 -
公開（公告）號(hào) CN114637687A 公開（公告）日 2022-06-17
申請公布號(hào) CN114637687A 申請公布日 2022-06-17
分類號(hào) G06F11/36（2006.01）I 分類 計(jì)算；推算；計(jì)數(shù);
發(fā)明人 賀有江;林喆 申請（專利權(quán)）人 上海商米科技集團(tuán)股份有限公司
代理機(jī)構(gòu) 上海專利商標(biāo)事務(wù)所有限公司 代理人 -
地址 200433上海市楊浦區(qū)淞滬路388號(hào)創(chuàng)智天地7號(hào)樓605
法律狀態(tài) -

摘要

摘要 本發(fā)明提供了一種代碼掃描插件、方法和系統(tǒng)，適于對包括源碼和源碼之外的其他代碼的代碼文件進(jìn)行掃描以獲取敏感信息。代碼掃描插件包括：字符串掃描模塊，包括基于至少一種規(guī)則的一個(gè)或多個(gè)字符串掃描規(guī)則操作模塊；以及API掃描模塊，包括基于至少一種規(guī)則的一個(gè)或多個(gè)API掃描規(guī)則操作模塊，其中，插件適于通過字符串掃描模塊和/或API掃描模塊對由代碼文件編譯的字節(jié)碼文件進(jìn)行掃描，以獲取代碼文件中的敏感字符串信息和/或敏感API信息。本發(fā)明的代碼掃描插件、方法和系統(tǒng)可以高效便捷的基于靈活規(guī)則深度掃描軟件代碼中的敏感信息，減少代碼中敏感信息篩查的成本。