一种运维脚本的风险检测方法、装置、设备及介质.pdf

本公开提供了一种运维脚本的风险检测方法,可以应用于信息安全技术领域。该方法包括:根据待检测脚本的内容特征,确定待检测脚本的脚本特征图,脚本特征图为知识图谱,待检测脚本包括用于运行或维护预设功能的可执行文件;确定脚本特征图与M个漏洞特征图中每个漏洞特征图之间的相似度,得到M个相似度,其中,M个漏洞特征图是根据通用漏洞数据确定的,通用漏洞数据包括多个通用漏洞,每个通用漏洞对应多个漏洞代码文本,漏洞代码文本与漏洞特征图一一对应,其中,M为大于等于1的整数;以及根据M个相似度,确定与待检测脚本对应的目标通用漏洞和风险检测结果。本公开还提供了一种运维脚本的风险检测装置、设备、存储介质和程序产品。