CN114036530A - 基于Kubernetes的web漏洞扫描方法、装置、电子设备及介质 - Google Patents

基于Kubernetes的web漏洞扫描方法、装置、电子设备及介质 Download PDF

Info

Publication number
CN114036530A
CN114036530A CN202111386434.6A CN202111386434A CN114036530A CN 114036530 A CN114036530 A CN 114036530A CN 202111386434 A CN202111386434 A CN 202111386434A CN 114036530 A CN114036530 A CN 114036530A
Authority
CN
China
Prior art keywords
vulnerability
scanning
web application
vulnerability scanning
scanner
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202111386434.6A
Other languages
English (en)
Inventor
马德斌
赵成城
石云
李传波
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Post Information Technology Beijing Co ltd
Original Assignee
China Post Information Technology Beijing Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Post Information Technology Beijing Co ltd filed Critical China Post Information Technology Beijing Co ltd
Priority to CN202111386434.6A priority Critical patent/CN114036530A/zh
Publication of CN114036530A publication Critical patent/CN114036530A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/577—Assessing vulnerabilities and evaluating computer system security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1433—Vulnerability analysis

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer And Data Communications (AREA)

Abstract

本申请实施例公开了一种基于Kubernetes的Web漏洞扫描方法、装置、电子设备及介质。该方法包括：若检测到漏洞扫描触发事件，则向漏洞检测软件管控中心发出漏洞扫描任务创建请求；漏洞扫描任务创建成功后，控制漏洞扫描器向漏洞检测软件管控中心注册，以获取扫描参数；根据所述扫描参数，控制漏洞扫描器对Web应用进行漏洞扫描。本申请实施例通过在运行单元Pod内嵌漏洞扫描器、检测协调器等“边车容器”，使Pod内容器可以通过共享NetworkNamespace机制，使漏洞扫描器检测流量可以直接通过本地访问Web应用的方式对Web应用进行漏洞检测，不挤占Kubernetes集群入口带宽，不影响其他业务运行单元(Kubernetes Pod)的稳定性。

Description

基于Kubernetes的web漏洞扫描方法、装置、电子设备及介质
技术领域
本申请实施例涉及网络安全技术领域，尤其涉及一种基于Kubernetes的web 漏洞扫描方法、装置、电子设备及介质。
背景技术
微服务技术架构的软件应用随着容器技术及容器编排平台Kubernetes的普 及得到广泛应用。与传统技术架构相比，微服务技术架构会导致服务单元即Web 应用数量激增。随着敏捷化开发理念的盛行，软件产品持续交付需求增加，发 版频次大幅提升，产品交付前的漏洞安全扫描频次激增。
现有技术在对运行于Kubernetes上的Web应用进行漏洞扫描时，根据被检 测Web应用的网络部署条件在Kubernetes集群边缘部署漏洞检测引擎，并通过 KubernetesIngress机制在Kubernetes集群外开通统一入口地址，漏洞检测软件 访问入口地址对Web应用进行漏洞扫描。此方法虽然可以通过部署多个漏洞检 测引擎，实现大规模并发检测，但漏洞检测流量集中通过集群入口对Web应用 进行漏洞扫描，会占用集群入口带宽，挤压集群业务流量，影响业务运行稳定 性。
发明内容
本申请实施例提供一种基于Kubernetes的web漏洞扫描方法、装置、电子 设备及介质，可以使漏洞检测引擎检测流量直接通过本地访问Web应用进行漏 洞检测，不挤占集群入口带宽，不影响其他业务运行单元。
在一个实施例中，本申请实施例提供了一种基于Kubernetes的web漏洞扫 描方法，所述方法由检测协调器执行，所述检测协调器与漏洞扫描器、Web应 用处于一个运行单元Kubernetes Pod中。所述方法包括：
若检测到漏洞扫描触发事件，则向漏洞检测软件管控中心发出漏洞扫描任 务创建请求；
漏洞扫描任务创建成功后，控制漏洞扫描器向漏洞检测软件管控中心注册， 以获取扫描参数；
根据所述扫描参数，控制漏洞扫描器对Web应用进行漏洞扫描。
在一个实施例中，本申请实施例提供了一种基于Kubernetes的web漏洞扫 描装置，所述装置配置于检测协调器中；所述检测协调器与漏洞扫描器、Web 应用处于一个运行单元Kubernetes Pod中。该装置包括：
任务创建模块，用于若检测到漏洞扫描触发事件，则向漏洞检测软件管控 中心发出漏洞扫描任务创建请求；
参数获取模块，用于漏洞扫描任务创建成功后，控制漏洞扫描器向漏洞检 测软件管控中心注册，以获取扫描参数；
漏洞扫描模块，用于根据所述扫描参数，控制漏洞扫描器对Web应用进行 漏洞扫描。
在一个实施例中，本申请实施例提供了一种电子设备，其特征在于，所述 电子设备包括：
一个或多个处理器；
存储器，用于存储一个或多个程序；
当所述一个或多个程序被所述一个或多个处理器执行时，所述一个或多个 处理器实现如本申请任一实施例所述的基于Kubernetes的web漏洞扫描方法。
在一个实施例中，本申请实施例提供了一种计算机可读存储介质，其上存 储有计算机程序，该程序被处理器执行时实现本申请任一实施例所述的基于 Kubernetes的web漏洞扫描方法。
附图说明
图1是本申请一种实施例提供的基于Kubernetes的web漏洞扫描方法流程 图；
图2是本申请另一种实施例提供的基于Kubernetes的web漏洞扫描方法流 程图；
图3是本申请一种实施例提供的基于Kubernetes的web漏洞扫描装置结构 框图；
图4是本申请一种实施例提供的电子设备的结构示意图。
具体实施方式
下面结合附图和实施例对本申请在实施例中作进一步的详细说明。可以理 解的是，此处所描述的具体实施例仅仅用于解释本申请，而非对本申请的限定。 另外还需要说明的是，为了便于描述，附图中仅示出了与本申请相关的部分而 非全部结构。
图1是本申请一种实施例提供的基于Kubernetes的web漏洞扫描方法流程 图，本实施例可适用于对运行于Kubernetes上的Web应用漏洞扫描的场景中。 该方法可以由本申请实施例所提供的基于Kubernetes的web漏洞扫描装置执行， 该装置配置于检测协调器中，所述检测协调器与漏洞扫描器、Web应用处于一 个运行单元Kubernetes Pod中。该装置可以由软件和/或硬件的方式来实现，并 可集成于电子设备中。
如图1所示，本申请实施例中提供的基于Kubernetes的web漏洞扫描方法 可包括以下步骤：
S110、若检测到漏洞扫描触发事件，则向漏洞检测软件管控中心发出漏洞 扫描任务创建请求。
其中，漏洞扫描触发事件是指Web应用启动成功事件。本申请实施例中， 检测协调器持续监测web应用的启动状态，若检测到Web应用启动成功，则向 漏洞检测软件管控中心发出漏洞扫描任务创建请求。
监测web应用的启动状态，即判断从镜像到业务这个过程是否正常开启。 若正常开启，则说明Web应用启动成功。
漏洞检测软件管控中心接收到漏洞扫描任务创建请求后，以API形式创建 漏洞扫描任务。
S120、漏洞扫描任务创建成功后，控制漏洞扫描器向漏洞检测软件管控中 心注册，以获取扫描参数。
漏洞扫描任务创建成功后，检测协调器控制漏洞扫描器向漏洞检测软件管 控中心注册，并接收漏洞检测软件管控中心下发的扫描参数。
扫描参数是指用于指导漏洞扫描器进行扫描的参数。本申请实施例中，扫 描参数可以是API-KEY以及扫描target。
S130、根据所述扫描参数，控制漏洞扫描器对Web应用进行漏洞扫描。
检测协调器接收到漏洞检测软件管控中心下发的扫描参数后，以扫描参数 为依据，控制漏洞扫描器对Web应用进行漏洞扫描。
本申请实施例中，漏洞扫描器可以是AWVS扫描器，对Web应用进行漏洞 扫描内容限于AWVS扫描器支持的范围。
本申请实施例中，在所述根据所述扫描参数，控制漏洞扫描器对Web应用 进行漏洞扫描之后，所述方法还包括：
通过漏洞扫描器向漏洞检测软件管控中心上报漏洞扫描结果。
其中，漏洞扫描结果可以包括扫描target的id、漏洞扫描的形式、漏洞信 息以及如何修补漏洞的建议。
本申请实施例通过以下方法完成了对运行于Kubernetes上的Web应用漏洞 扫描，方法包括：若检测到漏洞扫描触发事件，则向漏洞检测软件管控中心发 出漏洞扫描任务创建请求；漏洞扫描任务创建成功后，控制漏洞扫描器向漏洞 检测软件管控中心注册，以获取扫描参数；根据所述扫描参数，控制漏洞扫描 器对Web应用进行漏洞扫描。本申请实施例通过在运行单元Pod内嵌漏洞扫描 器、检测协调器等“边车容器”，使Pod内容器可以通过共享Network Namespace 机制，使漏洞扫描器检测流量可以直接通过本地访问Web应用的方式对Web 应用进行漏洞检测，不挤占Kubernetes集群入口带宽，不影响其他业务运行单 元(Kubernetes Pod)的稳定性。
图2是本申请另一种实施例提供的基于Kubernetes的web漏洞扫描方法流 程图，本实施例以上述实施例为基础进行优化，具体优化如下：
S210、获取所在运行单元的运行态元数据，以及Web应用所在运行单元的 运行态元数据，以实现与Web应用的通信。
检测协调器利用Kubernetes Downward API机制自动从环境变量里读取其 所在运行单元的运行态元数据。其中，所在运行单元是指检测协调器所在的运 行单元Kubernetes Pod。运行单元的运行态元数据可以是Pod名称、IP以及 Namespace。
Pod内容器可以通过共享Network Namespace实现通信。检测协调器通过获 取自身所在Pod的Namespace以及Web应用所在Pod的Namespace，确定与 Web应用是否同处于一个Pod内。若上述获取的两个Namespace相同，则该检 测协调器与Web应用同处于一个Pod内，此时检测协调器与Web应用可以实现 通信，进而检测协调器可以持续检测Web应用是否启动以及控制漏洞扫描器对 Web应用进行漏洞扫描。
Pod IP地址也是该Pod内的Web应用的IP地址。检测协调器与Web应用 实现通信后，检测协调器可以根据Pod IP控制漏洞扫描器访问Web应用并进行 漏洞扫描。
S220、若检测到漏洞扫描触发事件，则向漏洞检测软件管控中心发出漏洞 扫描任务创建请求。
S230、漏洞扫描任务创建成功后，控制漏洞扫描器向漏洞检测软件管控中 心注册，以获取扫描参数。
S240、根据所述扫描参数，控制漏洞扫描器对Web应用进行漏洞扫描。
本申请实施例通过以下方法完成了对运行于Kubernetes上的Web应用漏洞 扫描，方法包括：获取所在运行单元的运行态元数据，以及Web应用所在运行 单元的运行态元数据，以实现与Web应用的通信；若检测到漏洞扫描触发事件， 则向漏洞检测软件管控中心发出漏洞扫描任务创建请求；漏洞扫描任务创建成 功后，控制漏洞扫描器向漏洞检测软件管控中心注册，以获取扫描参数；根据 所述扫描参数，控制漏洞扫描器对Web应用进行漏洞扫描。通过以上技术方案 可以自动获取Kubernetes Pod运行态元数据以及漏洞扫描所需参数，避免了人 工查询和配置的局限性，同时通过Pod内容器共享Network Namespace机制，使漏洞扫描器检测流量可以直接通过本地访问Web应用的方式对Web应用进行 漏洞检测，不挤占Kubernetes集群入口带宽，不影响其他业务运行单元 (Kubernetes Pod)的稳定性。
以下是本申请实施例提供的代码，代码包括读取环境变量里面的targets、 判断Web应用是否启动、漏洞扫描以及返回扫描结果等过程。所述代码如下：
Figure BDA0003367209460000071
Figure BDA0003367209460000081
Figure BDA0003367209460000091
Figure BDA0003367209460000101
Figure BDA0003367209460000111
Figure BDA0003367209460000121
图3是本申请一种实施例提供的基于Kubernetes的web漏洞扫描装置结构 框图，该装置可执行本申请任意实施例所提供的基于Kubernetes的web漏洞扫 描方法，具备执行方法相应的功能模块和有益效果。如图3所示，该装置可以 包括：
任务创建模块310，用于若检测到漏洞扫描触发事件，则向漏洞检测软件 管控中心发出漏洞扫描任务创建请求。
参数获取模块320，用于漏洞扫描任务创建成功后，控制漏洞扫描器向漏 洞检测软件管控中心注册，以获取扫描参数。
漏洞扫描模块330，用于根据所述扫描参数，控制漏洞扫描器对Web应用 进行漏洞扫描。
本申请实施例中，所述装置，还包括：
通信建立模块，用于获取所在运行单元的运行态元数据，以及Web应用所 在运行单元的运行态元数据，以实现与Web应用的通信。
本申请实施例中，所述所在运行单元的运行态元数据，包括所在运行单元 的名称、IP以及Namespace。
本申请实施例中，所述任务创建模块310，具体用于：
持续监测web应用的启动状态，若监测到web应用启动成功，则向漏洞检 测软件管控中心发出漏洞扫描任务创建请求。
本申请实施例中，所述所述扫描参数，包括API-KEY以及扫描target。
本申请实施例中，所述装置，还包括：
结果上报模块，用于通过漏洞扫描器向漏洞检测软件管控中心上报漏洞扫 描结果。
上述产品可执行本申请实施例所提供的基于Kubernetes的web漏洞扫描方 法，具备执行方法相应的功能模块和有益效果。
图4是本申请一种实施例提供的电子设备的结构示意图。图4示出了适于 用来实现本申请实施例的示例性电子设备412的框图。图4显示的电子设备412 仅仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。
如图4所示，电子设备412可以包括：一个或多个处理器416；存储器428， 用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器416 执行，使得所述一个或多个处理器416实现本申请实施例所提供的基于 Kubernetes的Web漏洞扫描方法，包括：
若检测到漏洞扫描触发事件，则向漏洞检测软件管控中心发出漏洞扫描任 务创建请求；
漏洞扫描任务创建成功后，控制漏洞扫描器向漏洞检测软件管控中心注册， 以获取扫描参数；
根据所述扫描参数，控制漏洞扫描器对Web应用进行漏洞扫描。
电子设备412的组件可以包括但不限于：一个或者多个处理器416，存储 器428，连接不同设备组件(包括存储器428和处理器416)的总线418。
总线418表示几类总线结构中的一种或多种，包括存储器总线或者存储器 控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总 线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构 (ISA)总线，微通道体系结构(MAC)总线，处理型ISA总线、视频电子标 准协会(VESA)局域总线以及外围组件互连(PCI)总线。
电子设备412典型地包括多种计算机设备可读存储介质。这些存储介质可 以是任何能够被电子设备412访问的可用存储介质，包括易失性和非易失性存 储介质，可移动的和不可移动的存储介质。
存储器428可以包括易失性存储器形式的计算机设备可读存储介质，例如 随机存取存储器(RAM)430和/或高速缓存存储器432。电子设备412可以进 一步包括其它可移动/不可移动的、易失性/非易失性计算机设备存储介质。仅作 为举例，存储系统434可以用于读写不可移动的、非易失性磁存储介质(图4 未显示，通常称为“硬盘驱动器”)。尽管图4中未示出，可以提供用于对可移动 非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘 (例如CD-ROM,DVD-ROM或者其它光存储介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据存储介质接口与总线418相 连。存储器428可以包括至少一个程序产品，该程序产品具有一组(例如至少 一个)程序模块，这些程序模块被配置以执行本申请各实施例的功能。
具有一组(至少一个)程序模块442的程序/实用工具440，可以存储在例 如存储器428中，这样的程序模块442包括但不限于操作设备、一个或者多个 应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可 能包括网络环境的实现。程序模块442通常执行本申请所描述的实施例中的功 能和/或方法。
电子设备412也可以与一个或多个外部设备414和/或显示器424等通信， 还可与一个或者多个使得用户能与该电子设备412交互的设备通信，和/或与使 得该电子设备412能与一个或多个其它计算设备进行通信的任何设备(例如网 卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口422进行。 并且，电子设备412还可以通过网络适配器420与一个或者多个网络(例如局 域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图4所 示，网络适配器420通过总线418与电子设备412的其它模块通信。应当明白，尽管图4中未示出，可以结合电子设备412使用其它硬件和/或软件模块，包括 但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID设 备、磁带驱动器以及数据备份存储设备等。
处理器416通过运行存储在存储器428中的多个程序中其他程序的至少一 个，从而执行各种功能应用以及数据处理，例如实现本申请实施例所提供的基 于Kubernetes的Web漏洞扫描方法。
本申请一种实施例提供了一种包含计算机可执行指令的存储介质，所述计 算机可执行指令在由计算机处理器执行时用于执行本申请实施例所提供的基于 Kubernetes的Web漏洞扫描方法，包括：
若检测到漏洞扫描触发事件，则向漏洞检测软件管控中心发出漏洞扫描任 务创建请求；
漏洞扫描任务创建成功后，控制漏洞扫描器向漏洞检测软件管控中心注册， 以获取扫描参数；
根据所述扫描参数，控制漏洞扫描器对Web应用进行漏洞扫描。
本申请实施例的计算机存储介质，可以采用一个或多个计算机可读的存储 介质的任意组合。计算机可读存储介质可以是计算机可读信号存储介质或者计 算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、 光、电磁、红外线、或半导体的设备、装置或器件，或者任意以上的组合。计 算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导 线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储 器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘 只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。 在本申请实施例中，计算机可读存储介质可以是任何包含或存储程序的有形存 储介质，该程序可以被指令执行设备、装置或者器件使用或者与其结合使用。
计算机可读的信号存储介质可以包括在基带中或者作为载波一部分传播的 数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用 多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机 可读的信号存储介质还可以是计算机可读存储介质以外的任何计算机可读存储 介质，该计算机可读存储介质可以发送、传播或者传输用于由指令执行设备、 装置或者器件使用或者与其结合使用的程序。
计算机可读存储介质上包含的程序代码可以用任何适当的存储介质传输， 包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言或其组合来编写用于执行本申请操作的计 算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、 Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程 序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机 上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机 上执行、或者完全在远程计算机或设备上执行。在涉及远程计算机的情形中， 远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)— 连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供 商来通过因特网连接)。
注意，上述仅为本申请的较佳实施例及所运用技术原理。本领域技术人员 会理解，本申请不限于这里所述的特定实施例，对本领域技术人员来说能够进 行各种明显的变化、重新调整和替代而不会脱离本申请的保护范围。因此，虽 然通过以上实施例对本申请进行了较为详细的说明，但是本申请不仅仅限于以 上实施例，在不脱离本申请构思的情况下，还可以包括更多其他等效实施例， 而本申请的范围由所附的权利要求范围决定。

Claims (10)

1.一种基于Kubernetes的Web漏洞扫描方法，其特征在于，所述方法由检测协调器执行，所述检测协调器与漏洞扫描器、Web应用处于一个运行单元Kubernetes Pod中；所述方法包括：
若检测到漏洞扫描触发事件，则向漏洞检测软件管控中心发出漏洞扫描任务创建请求；
漏洞扫描任务创建成功后，控制漏洞扫描器向漏洞检测软件管控中心注册，以获取扫描参数；
根据所述扫描参数，控制漏洞扫描器对Web应用进行漏洞扫描。
2.根据权利要求1所述的方法，其特征在于，在所述若检测到漏洞扫描触发事件，则向漏洞检测软件管控中心发出漏洞扫描任务创建请求之前，所述方法还包括：
获取所在运行单元的运行态元数据，以及Web应用所在运行单元的运行态元数据，以实现与Web应用的通信。
3.根据权利要求2所述的方法，其特征在于，所述所在运行单元的运行态元数据，包括所在运行单元的名称、IP以及Namespace。
4.根据权利要求1所述的方法，其特征在于，所述若检测到漏洞扫描触发事件，则向漏洞检测软件管控中心发出漏洞扫描任务创建请求，包括：
持续监测web应用的启动状态，若监测到web应用启动成功，则向漏洞检测软件管控中心发出漏洞扫描任务创建请求。
5.根据权利要求1所述的方法，其特征在于，所述扫描参数，包括API-KEY以及扫描target。
6.根据权利要求1所述的方法，其特征在于，在所述根据所述扫描参数，控制漏洞扫描器对Web应用进行漏洞扫描之后，所述方法还包括：
通过漏洞扫描器向漏洞检测软件管控中心上报漏洞扫描结果。
7.一种基于Kubernetes的Web漏洞扫描装置，其特征在于，所述装置配置于检测协调器中；所述检测协调器与漏洞扫描器、Web应用处于一个运行单元Kubernetes Pod中；所述装置包括：
任务创建模块，用于若检测到漏洞扫描触发事件，则向漏洞检测软件管控中心发出漏洞扫描任务创建请求；
参数获取模块，用于漏洞扫描任务创建成功后，控制漏洞扫描器向漏洞检测软件管控中心注册，以获取扫描参数；
漏洞扫描模块，用于根据所述扫描参数，控制漏洞扫描器对Web应用进行漏洞扫描。
8.根据权利要求1所述的装置，其特征在于，所述装置还包括：
通信建立模块，用于获取所在运行单元的运行态元数据，以及Web应用所在运行单元的运行态元数据，以实现与Web应用的通信。
9.一种电子设备，其特征在于，所述电子设备包括：
一个或多个处理器；
存储器，用于存储一个或多个程序；
当所述一个或多个程序被所述一个或多个处理器执行时，所述一个或多个处理器实现如权利要求1-6中任一项所述的基于Kubernetes的Web漏洞扫描方法。
10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-6中任一项所述的基于Kubernetes的Web漏洞扫描方法。
CN202111386434.6A 2021-11-22 2021-11-22 基于Kubernetes的web漏洞扫描方法、装置、电子设备及介质 Pending CN114036530A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111386434.6A CN114036530A (zh) 2021-11-22 2021-11-22 基于Kubernetes的web漏洞扫描方法、装置、电子设备及介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111386434.6A CN114036530A (zh) 2021-11-22 2021-11-22 基于Kubernetes的web漏洞扫描方法、装置、电子设备及介质

Publications (1)

Publication Number Publication Date
CN114036530A true CN114036530A (zh) 2022-02-11

Family

ID=80138403

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111386434.6A Pending CN114036530A (zh) 2021-11-22 2021-11-22 基于Kubernetes的web漏洞扫描方法、装置、电子设备及介质

Country Status (1)

Country Link
CN (1) CN114036530A (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114979132A (zh) * 2022-04-13 2022-08-30 京东科技信息技术有限公司 一种集群组件状态探测的方法和装置
CN115333864A (zh) * 2022-10-14 2022-11-11 北京珞安科技有限责任公司 一种工控漏洞扫描方法及系统
CN115643112A (zh) * 2022-12-22 2023-01-24 杭州默安科技有限公司 一种安全防护能力的测试方法及装置
WO2024022355A1 (zh) * 2022-07-25 2024-02-01 北京来也网络科技有限公司 基于rpa和ai的安全漏洞扫描任务处理方法及相关设备

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114979132A (zh) * 2022-04-13 2022-08-30 京东科技信息技术有限公司 一种集群组件状态探测的方法和装置
CN114979132B (zh) * 2022-04-13 2024-05-17 京东科技信息技术有限公司 一种集群组件状态探测的方法和装置
WO2024022355A1 (zh) * 2022-07-25 2024-02-01 北京来也网络科技有限公司 基于rpa和ai的安全漏洞扫描任务处理方法及相关设备
CN115333864A (zh) * 2022-10-14 2022-11-11 北京珞安科技有限责任公司 一种工控漏洞扫描方法及系统
CN115643112A (zh) * 2022-12-22 2023-01-24 杭州默安科技有限公司 一种安全防护能力的测试方法及装置
CN115643112B (zh) * 2022-12-22 2023-04-28 杭州默安科技有限公司 一种安全防护能力的测试方法及装置

Similar Documents

Publication Publication Date Title
CN114036530A (zh) 基于Kubernetes的web漏洞扫描方法、装置、电子设备及介质
WO2019140828A1 (zh) 电子装置、分布式系统日志查询方法及存储介质
CN109271258B (zh) 读写锁重入的实现方法、装置、终端及存储介质
CN110062043B (zh) 服务治理方法、服务治理装置、存储介质及电子设备
WO2017166447A1 (zh) 内核模块加载方法和装置
US9215271B2 (en) Method and apparatus for executing application of mobile device
CN107798064B (zh) 页面处理方法、电子设备及计算机可读存储介质
CN108334779B (zh) 一种应用的处理方法、设备和计算存储介质
CN113010224B (zh) 前端微服务化方法、装置、计算机设备和存储介质
CN109194606A (zh) 攻击检测系统、方法、计算机设备及存储介质
CN110929128A (zh) 一种数据爬取方法、装置、设备和介质
CN110647739A (zh) 软件安装检测方法、装置、终端及存储介质
CN110764846A (zh) 基于本地代理服务实现跨浏览器调用电脑外接设备的方法
CN111078367A (zh) 一种请求处理方法、装置、电子设备和存储介质
US20110173592A1 (en) Architectural Support for Automated Assertion Checking
CN111371783B (zh) 一种sql注入攻击检测方法、装置、设备和存储介质
CN110096543B (zh) 应用程序的数据操作方法、装置、服务器和介质
CN108197041B (zh) 一种确定子进程的父进程的方法、设备及其存储介质
CN116225397A (zh) 脚本处理方法、装置、电子设备及可读存储介质
CN111367921A (zh) 数据对象的刷新方法及装置
US20230090689A1 (en) Analysis of a Container Instance of an Operating System
CN113010885B (zh) 一种检测伪装起始地址的内核线程的方法及装置
CN114490266A (zh) 一种数据采集方法、装置、设备及存储介质
CN110602162B (zh) 终端取证方法、装置、设备和存储介质
CN110442380B (zh) 一种数据预热方法及计算设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination