有效

基于策略自优化的小程序漏洞大规模动态检测方法与系统

潘祖烈、陈燏、李宇薇、沈毅、胡淼、陈远超、陈巨星、王泰彦
中国人民解放军国防科技大学

摘要

本发明公开基于策略自优化的小程序漏洞大规模动态检测方法与系统,属于漏洞检测技术领域。该方法首先基于关键词检索收集小程序,并根据检索结果不断提取新关键词,以增强关键词集合进行小程序大规模收集;其次通过基于策略自优化的小程序漏洞动态检测方式对特定场景的通用漏洞进行大规模检测,在初始测试策略的基础上,依次对收集的小程序数据库每个小程序进行测试,测试过程中不断优化测试策略,提高对大规模复杂多样小程序动态测试的适配性。本发明对包含通用漏洞业务场景的小程序进行检测,实现针对海量小程序的高适配大规模漏洞检测。