开源组件的风险检测方法、装置、电子设备及存储介质

摘要

本发明涉及安全检测领域，揭露一种开源组件的风险检测方法、装置、电子设备以及存储介质，所述方法包括：接收本地代码资源库的组件更新事件，从预设的开源组件库中查询组件更新事件对应的开源组件；触发预先在本地代码资源库的配置组件检测函数，以异步检测所述开源组件与本地代码资源库是否匹配；在所述开源组件与所述本地代码资源库匹配时，从本地代码资源库与所述预设的开源组件库中识别所述开源组件的第一依赖组件和第二依赖组件；确定开源组件与所述依赖组件在运行过程中的依赖关系，根据所述依赖关系，执行对所述开源组件与所述依赖组件的风险检测，得到所述开源组件的风险检测结果。本发明可以提高开源组件的风险检测效率。