金融界2025年4月17日消息，国家知识产权局信息显示，深圳开源互联网安全技术有限公司申请一项名为“基于安全性能的开源组件选取方法及系统”的专利，公开号CN119829016A，申请日期为2024年11月。
专利摘要显示，本发明提供了一种基于安全性能的开源组件选取方法及系统，其中该方法包括：从开源漏洞数据库获取与目标开源组件相对应的漏洞信息，漏洞信息包括漏洞种类、漏洞发布日期以及漏洞评分系统给出的漏洞评分；从公众的开源服务平台获取目标开源组件的指定时间段内的日均下载量和日均发布版本量；基于日均下载量和日均发布版本量拟合生成第一参数；基于每一漏洞的漏洞发布日期距当前的天数和漏洞评分拟合生成第二参数基于第一参数和第二参数拟合生成代表安全性要素的第一评估参数；基于第一评估参数选取目标开源组件。上述方法，通过综合分析开源组件的下载量、发布频率及漏洞评分，有效提高了软件开发过程中对开源组件的筛选安全性和可靠性。
天眼查资料显示，深圳开源互联网安全技术有限公司，成立于2013年，位于深圳市，是一家以从事互联网和相关服务为主的企业。企业注册资本4545.1127万人民币。通过天眼查大数据分析，深圳开源互联网安全技术有限公司共对外投资了16家企业，参与招投标项目113次，财产线索方面有商标信息88条，专利信息374条，此外企业还拥有行政许可13个。
本文源自：金融界
