申请/专利权人：深圳开源互联网安全技术有限公司

申请日：2020-10-28

公开（公告）日：2020-11-27

公开（公告）号：CN112000585A

主分类号：G06F11/36(20060101)

分类号：G06F11/36(20060101)

优先权：

专利状态码：有效-授权

法律状态：2021.02.02#授权;2020.12.15#实质审查的生效;2020.11.27#公开

摘要：本发明公开一种基于DevSecOps平台的安全测试方法及系统，DevSecOps平台上集成有若干安全测试工具和自动化安装部署工具；DevSecOps平台提供一可视化的、自定义的编辑系统，编辑系统提供与DevSecOps流程中测试相关的所有开发环节的展示和编辑；安全测试方法包括：基于应用项目的特点，通过编辑系统对开发环节进行测试流程的自定义编辑，以形成安全测试流水线，并基于自动化安装部署工具将解析出来的配置要求自动化部署到DevSecOps平台的安全测试服务程序中；对于上述安全测试方法，用户可根据应用项目的特点自由选择使用安全测试工具和测试步骤，进而提高了软件安全测试流程中对安全测试工具使用的灵活性，支持在不同的开发环节使用不同的安全测试技术，可有效提高测试效率和测试质量。

主权项：1.一种基于DevSecOps平台的安全测试方法，其特征在于，所述DevSecOps平台上集成有若干基于容器运行的安全测试工具和自动化安装部署工具；所述DevSecOps平台提供一可视化的、自定义的编辑系统，所述编辑系统提供与DevSecOps流程中测试相关的所有开发环节的展示和编辑；所述安全测试方法包括：基于应用项目的特点，通过所述编辑系统对所述开发环节进行测试流程的自定义编辑，以形成安全测试流水线，所述测试流程包括所述安全测试工具的选取、测试步骤的执行顺序以及触发方式的选择；解析所述安全测试流水线的配置要求，并基于所述自动化安装部署工具将解析出来的所述配置要求自动化部署到DevSecOps平台的安全测试服务程序中；当满足所述触发方式时，所述DevSecOps平台以所述安全测试流水线自动对所述应用项目进行测试。

全文数据：

权利要求：

百度查询： 深圳开源互联网安全技术有限公司 基于DevSecOps平台的安全测试方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD