开源软件依赖关系的风险评估方法、装置和设备

本申请涉及一种开源软件依赖关系的风险评估方法、装置和设备。所述方法包括：获取待评估项目中各开源软件包的软件包属性信息和各开源软件包之间的依赖信息；根据各开源软件包的软件包属性信息和各开源软件包之间的依赖信息，构建针对待评估项目的项目图模型；其中，项目图模型中的节点表示开源软件包，不同节点之间的连接边表示不同开源软件包之间的依赖关系，且每一节点的节点信息包括节点对应的开源软件包的软件包属性信息，每一连接边的边信息包括连接边所连接的节点对应的开源软件包之间的依赖信息；基于风险预测模型，根据项目图模型，确定待评估项目的风险评估结果。采用本方法能够充分预测和挖掘项目的风险。