国家知识产权局信息显示,中国铁塔股份有限公司申请一项名为“开源组件风险评估方法及装置、电子设备”的专利,公开号CN121615144A,申请日期为2025年12月。
专利摘要显示,本发明公开了一种开源组件风险评估方法及装置、电子设备,涉及软件开发技术领域,其中,该方法包括:在目标项目服务启动后,采集开源组件的漏洞API的动态调用链数据,动态调用链数据至少包括调用栈信息和调用参数;采用静态代码分析工具与动态运行标识工具对调用开源组件的服务源代码进行分析,生成业务场景标签;基于动态调用链数据、业务场景标签以及漏洞基础信息,通过多维度权重模型判定开源组件的风险等级;根据计算出的风险等级判定开源组件的风险级别,生成风险评估结果及修复建议。本发明解决了相关技术中采用静态代码追踪工具对调用开源组件的风险进行分析时,无法判断漏洞API是否在项目中实际被调用,导致误报率较高的技术问题。
天眼查资料显示,中国铁塔股份有限公司,成立于2014年,位于北京市,是一家以从事土木工程建筑业为主的企业。企业注册资本1760084.7102万人民币。通过天眼查大数据分析,中国铁塔股份有限公司共对外投资了4家企业,参与招投标项目99559次,财产线索方面有商标信息185条,专利信息1171条,此外企业还拥有行政许可77个。
声明:市场有风险,投资需谨慎。本文为AI基于第三方数据生成,仅供参考,不构成个人投资建议。
来源:市场资讯