网站漏洞在线评估方法及装置

摘要

本发明公开了一种网站漏洞在线评估方法及装置，该方法包括：接收通过漏洞检测网页发送的网站漏洞信息，所述网站漏洞信息包括：存在漏洞的网站的网址、漏洞测试参数和漏洞测试结果；根据所述网站漏洞信息，获取所述漏洞的分类标识和预设时间段内所述网站的访问流量；根据所述漏洞的分类标识和所述网站的访问流量，确定所述漏洞的风险评估等级。该方法通过对该漏洞的分类标识和该漏洞的网站的访问流量综合考虑确定该漏洞的风险评估等级，使得确定后的风险评估等级更加符合实际漏洞对网站危害的程度，对后续制定漏洞修复方案更加有针对性，起到了有效的防范作用。