基于动静结合的SCA组件智能分析方法及系统

本发明属于软件安全技术领域，具体涉及基于动静结合的SCA组件智能分析方法及系统，其方法包括：采集目标应用的底层数据；底层数据包括静态数据和动态数据；分别对采集的静态数据和动态数据进行数据标准化处理，得到标准化静态数据和标准化动态数据；对标准化静态数据进行静态分析，得到目标应用相关组件成分的第一概率得分；对标准化动态数据进行动态分析，得到目标应用相关组件成分的第二概率得分；对目标应用相关组件成分的第一概率得分和第二概率得分进行加权计算，得出目标应用对应的目标组件成分；上报目标组件成分并分析其对应的漏洞。本发明基于动态与静态双维度的智能研判，以分析目标软件所应用的组件成分与漏洞信息，有效提升软件安全。