PHP项目中开源组件漏洞检测方法

摘要

本发明公开一种PHP项目中开源组件漏洞检测方法，包括开源组件分析步骤、开源组件和漏洞关系分析步骤以及关系库数据维护步骤。在开源组件分析步骤，通过对composer.lock文件或composer.json文件进行依赖分析获得开源项目所依赖的开源组件信息。在开源组件和漏洞关系分析步骤，匹配开源组件分析步骤中获取到的开源组件信息和漏洞信息获得当前开源组件所对应的漏洞，并将开源组件信息与漏洞信息添加至关系库。在关系库数据维护步骤，实时将漏洞库发布的新漏洞信息添加至关系库。本发明实现了通过程序分析PHP项目的开源组件以及批量找出开源组件对应的漏洞，提高了漏洞检测效率，节省人工成本。