金融界2025年2月12日消息，国家知识产权局信息显示，深圳开源互联网安全技术有限公司申请一项名为“基于数据源白名单的静态代码分析方法及装置”的专利，公开号CN 119397525 A，申请日期为2024年9月。

专利摘要显示，本发明公开了一种基于数据源白名单的静态代码分析方法及装置，其中静态代码分析方法包括：将收集的代码中所有可靠的数据源的配置信息建立为数据源白名单；将数据源白名单配置于静态代码分析工具中；利用静态代码工具识别代码中的数据源引用信息，并将其作为代码漏洞信息保存至静态代码分析报告；判断数据源白名单中是否存在数据源引用信息，若存在数据源引用信息，则从静态代码分析报告中删除对应的代码漏洞信息。本发明基于数据源白名单的静态代码分析方法能够准确地识别并排除来自可信数据源的误报，有效地解决静态代码分析过程中的误报问题，提高静态代码分析的准确性和效率。

天眼查资料显示，深圳开源互联网安全技术有限公司，成立于2013年，位于深圳市，是一家以从事互联网和相关服务为主的企业。企业注册资本4545.1127万人民币，实缴资本4545.1万人民币。通过天眼查大数据分析，深圳开源互联网安全技术有限公司共对外投资了14家企业，参与招投标项目109次，知识产权方面有商标信息88条，专利信息360条，此外企业还拥有行政许可12个。

本文源自：金融界

作者：情报员