基于代码疫苗IAST探针的应用拓扑构建方法及装置

摘要文本

本发明实施例提供基于代码疫苗IAST探针的应用拓扑构建方法及装置，涉及网络安全技术领域。所述方法包括：在被测程序中安装探针，通过所述探针进行预插桩；当监听到请求获取事件时，根据请求在所述被测程序的应用拓扑图中创建初始节点；当监听到所述请求的服务调用事件时，在所述初始节点的下游创建调用节点；当检测到所述调用节点存在漏洞时，在所述调用节点下创建漏洞节点；根据所述漏洞的利用状态选择是否对所述漏洞节点添加威胁标记，得到更新的应用拓扑图。本发明实施例能够向用户提供被测程序最新的应用拓扑图，提高漏洞分析效率。