公开(公告)号：CN115718918A

公开(公告)日：2023-02-28

申请号：CN202211482921.7

申请日：2022-11-24

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 金成强 ,  余金开

IPC: G06F21/56 ,  G06F21/55 ,  G06F18/241

Abstract: 本申请公开了一种恶意npm包检测方法、装置、设备及介质，包括：提取待检测npm包的特征数据；将所述特征数据输入分类模型，得到所述待检测npm包的分类结果；当所述分类结果为正常包，则基于预设的检测逻辑对所述待检测npm包进行检测，得到检测结果。这样，实现了npm包的自动化监测，并避免了将恶意包标记为正常包，能够提升恶意npm包检测的效率和准确率。

公开(公告)号：CN112965749A

公开(公告)日：2021-06-15

申请号：CN202110142093.1

申请日：2021-02-02

Applicant: 杭州安恒信息技术股份有限公司

Inventor： 金成强 ,  范渊 ,  吴卓群 ,  王欣

IPC: G06F8/75 ,  G06F8/74 ,  G06F21/57

Abstract: 本申请涉及一种请求路径获取方法、装置、计算机设备和存储介质，其中，该请求路径获取方法包括：获取目标注解名称，所述目标注解名称至少包括控制器类注解名称，所述控制器类注解名称为请求接口类文件的标识；获取原始文件并读取所述原始文件中的待识别注解名称；将所述原始文件中的待识别注解名称与所述目标注解名称进行比对，若所述待识别注解名称与所述目标注解名称中存在至少一个相同注解名称，则将所述原始文件标记为目标文件；读取所述目标文件中的注解内容，根据所述注解内容获取请求路径。通过本申请，解决了获取请求路径的准确率较低的问题，实现了准确获取请求路径的技术效果。