金融界2025年7月15日消息,国家知识产权局信息显示,远江盛邦(北京)网络安全科技股份有限公司申请一项名为“基于状态图谱的单页应用动态漏洞回溯检测方法”的专利,公开号CN120316780A,申请日期为2025年04月。
专利摘要显示,本发明实施例公开了一种基于状态图谱的单页应用动态漏洞回溯检测方法,包括:通过监测前端应用,构建状态图谱;向前端应用页面注入测试载荷,测试过程中每检测到新的前端应用页面,如果所述新的前端应用页面触发了漏洞,回溯至所述状态图谱中的初始前端应用页面;如果所述新的前端应用页面未触发漏洞,根据所述新的前端应用页面的异常情况,确定对所述状态图谱中上级前端应用页面的回溯深度;并针对回溯的终点页面,将回溯后的DOM结构与在所述状态图谱中的初始DOM结构进行比较,确定DOM结构发生变更的区域;对所述区域进行漏洞扫描,以定位跨页面数据传递导致的漏洞链。
天眼查资料显示,远江盛邦(北京)网络安全科技股份有限公司,成立于2010年,位于北京市,是一家以从事软件和信息技术服务业为主的企业。企业注册资本7539.9万人民币。通过天眼查大数据分析,远江盛邦(北京)网络安全科技股份有限公司共对外投资了14家企业,参与招投标项目797次,财产线索方面有商标信息32条,专利信息90条,此外企业还拥有行政许可3个。
本文源自金融界