-
公开(公告)号:CN112019544B
公开(公告)日:2022-10-11
申请号:CN202010883849.3
申请日:2020-08-28
Applicant: 支付宝(杭州)信息技术有限公司
IPC: H04L9/40
Abstract: 本说明书一个或多个实施例公开了一种网络接口的安全扫描方法、装置及系统,以解决现有的接口安全检测方法人力成本高以及检测置后的问题。所述方法包括:确定目标网络接口的第一功能项对应的测试用例。根据所述测试用例,生成针对所述目标网络接口的所述第一功能项的接口测试请求,所述接口测试请求包括所述目标网络接口的接口标识信息和所述测试用例。基于所述接口测试请求,执行所述第一功能项对应的所述测试用例,得到所述测试用例的执行结果数据。以及,对所述接口测试请求的第一测试信息进行安全扫描,得到所述第一功能项对应的目标安全扫描结果。所述第一测试信息包括测试请求信息和/或所述执行结果数据。
-
公开(公告)号:CN113282517A
公开(公告)日:2021-08-20
申请号:CN202110826875.7
申请日:2021-07-21
Applicant: 支付宝(杭州)信息技术有限公司
IPC: G06F11/36
Abstract: 一种智能合约代码的质量评估系统,该系统包括:流水线管理子系统,用于启动针对待评估的智能合约代码进行质量评估的流水线任务;其中,所述流水线任务包括分别对应不同的质量评估维度的多个子任务;以及,还用于将所述智能合约代码分发至与所述多个子任务分别对应的评估子系统;多个评估子系统,用于接收所述流水线管理子系统分发的智能合约代码,并在搭载的执行环境中执行对应的子任务。
-
公开(公告)号:CN113961937A
公开(公告)日:2022-01-21
申请号:CN202111275024.4
申请日:2021-10-29
Applicant: 支付宝(杭州)信息技术有限公司 , 蚂蚁区块链科技(上海)有限公司
IPC: G06F21/57
Abstract: 一种智能合约代码漏洞处理方法及装置,该方法包括:在目标智能合约的合约代码满足漏洞扫描条件时,对合约代码执行安全扫描得到合约代码中包含的代码漏洞;确定与合约代码对应的漏洞列表中是否包含代码漏洞;其中,漏洞列表中的代码漏洞被标记了处理状态;处理状态包括触发对代码漏洞进行跟踪处理的第一类处理状态,和指示代码漏洞不需要进行跟踪处理的第二类处理状态;如果漏洞列表中包含代码漏洞,获取为代码漏洞标记的处理状态;校验处理状态是否为第一类处理状态;如果处理状态为第一类处理状态,通知与代码漏洞对应的处理方对代码漏洞进行处理,并在获取到处理方对代码漏洞的处理结果时,将代码漏洞的处理状态更新为第二类处理状态。
-
公开(公告)号:CN113535690B
公开(公告)日:2021-12-21
申请号:CN202111081531.4
申请日:2021-09-15
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书一个或多个实施例提供一种区块链服务网络的组建方法和装置,所述方法包括:接收与目标区块链对应的注册请求;响应于所述注册请求,针对所述目标区块链进行注册处理,以将所述目标区块链作为成员区块链加入所述区块链服务网络;所述注册处理包括在所述目标区块链中创建与所述中心化管控平台对应的区块链账户,所述区块链账户用于在服务使用方调用所述中心化管控平台上注册的用户服务时,发起针对所述目标区块链上部署的目标用户智能合约的合约调用;其中,该用户服务包括所述目标区块链部署的目标用户智能合约的合约执行逻辑。
-
公开(公告)号:CN113535690A
公开(公告)日:2021-10-22
申请号:CN202111081531.4
申请日:2021-09-15
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书一个或多个实施例提供一种区块链服务网络的组建方法和装置,所述方法包括:接收与目标区块链对应的注册请求;响应于所述注册请求,针对所述目标区块链进行注册处理,以将所述目标区块链作为成员区块链加入所述区块链服务网络;所述注册处理包括在所述目标区块链中创建与所述中心化管控平台对应的区块链账户,所述区块链账户用于在服务使用方调用所述中心化管控平台上注册的用户服务时,发起针对所述目标区块链上部署的目标用户智能合约的合约调用;其中,该用户服务包括所述目标区块链部署的目标用户智能合约的合约执行逻辑。
-
公开(公告)号:CN110825726B
公开(公告)日:2021-06-04
申请号:CN201911062971.8
申请日:2019-10-31
Applicant: 支付宝(杭州)信息技术有限公司
Inventor: 马玉
IPC: G06F16/215 , G06F16/27
Abstract: 本说明书实施例提供了一种区块链数据检测方法、装置及设备,其中,方法包括:获取区块链应用的待检测界面的界面图像,其中,待检测界面用于显示区块链数据;提取界面图像中的待检测数据,并从区块链中获取待检测数据所对应的有效数据;根据待检测数据和有效数据,检测待检测界面的显示数据是否异常。
-
公开(公告)号:CN112019544A
公开(公告)日:2020-12-01
申请号:CN202010883849.3
申请日:2020-08-28
Applicant: 支付宝(杭州)信息技术有限公司
IPC: H04L29/06
Abstract: 本说明书一个或多个实施例公开了一种网络接口的安全扫描方法、装置及系统,以解决现有的接口安全检测方法人力成本高以及检测置后的问题。所述方法包括:确定目标网络接口的第一功能项对应的测试用例。根据所述测试用例,生成针对所述目标网络接口的所述第一功能项的接口测试请求,所述接口测试请求包括所述目标网络接口的接口标识信息和所述测试用例。基于所述接口测试请求,执行所述第一功能项对应的所述测试用例,得到所述测试用例的执行结果数据。以及,对所述接口测试请求的第一测试信息进行安全扫描,得到所述第一功能项对应的目标安全扫描结果。所述第一测试信息包括测试请求信息和/或所述执行结果数据。
-
公开(公告)号:CN110825726A
公开(公告)日:2020-02-21
申请号:CN201911062971.8
申请日:2019-10-31
Applicant: 支付宝(杭州)信息技术有限公司
Inventor: 马玉
IPC: G06F16/215 , G06F16/27
Abstract: 本说明书实施例提供了一种区块链数据检测方法、装置及设备,其中,方法包括:获取区块链应用的待检测界面的界面图像,其中,待检测界面用于显示区块链数据;提取界面图像中的待检测数据,并从区块链中获取待检测数据所对应的有效数据;根据待检测数据和有效数据,检测待检测界面的显示数据是否异常。
-
-
-
-
-
-
-