发明名称 一种代码审计方法和装置
摘要 本发明公开了一种代码审计方法,包括:建立URL和操作参数与源代码之间的对应关系;根据用户访问URL和操作参数的频率、和/或安全扫描报告,选取关键URL和关键操作参数;对所述关键URL和关键操作参数对应的源代码进行审计。
申请公布号 CN105740135A 申请公布日期 2016.07.06
申请号 CN201410745225.X 申请日期 2014.12.08
申请人 中国移动通信集团山西有限公司 发明人 常乐
分类号 G06F11/36(2006.01)I 主分类号 G06F11/36(2006.01)I
代理机构 北京派特恩知识产权代理有限公司 11270 代理人 张颖玲;蒋雅洁
主权项 一种代码审计方法,其特征在于,所述方法包括:建立统一资源定位符URL和操作参数与源代码之间的对应关系;根据用户访问URL和操作参数的频率、和/或安全扫描报告,选取关键URL和关键操作参数;对所述关键URL和关键操作参数对应的源代码进行审计。
地址 030032 山西省太原市经济技术开发区武洛街25