北京三六零智领科技有限公司

本申请公开了一种安全测试方法、装置、存储介质以及终端。构建安全测试规范对应的任务图，以安全测试规范中所需执行的任务为节点，以任务之间的流转关系为节点之间的边；基于执行结果构建记录客观事实的测试过程事实图；根据测试过程事实图更新任务图，并在更新后的任务图未满足终止条件时，重新确定当前任务节点并执行，直至满足终止条件。将安全测试规范转化为可执行、持久化的有向任务图结构，避免了因上下文截断导致流程丢失；将客观执行结果沉淀为事实记录，确保后续决策的事实基础客观可靠。最后，根据事实图驱动任务图更新并判断终止条件，使流程推进完全基于客观证据，最终显著提升了测试的稳定性。

本申请涉及SSH远程登录技术领域，公开了一种远程登录控制方法、装置、设备及存储介质，该方法包括：在确定成功建立与控制主机的远程登录连接后，接收控制主机发送的环境变量；从所述环境变量中读取认证参数；基于所述认证参数进行远程登录认证，得到认证结果；根据所述认证结果对与控制主机的远程登录连接进行控制。本申请通过在远程登录过程中传递环境变量，并根据在环境变量中自定义的认证参数进行远程登录认证，进而对远程登录连接进行响应或者拦截控制，能够实现简单高效的SSH远程登录认证，进而有效提高了SSH远程登录的安全性和灵活性。

本申请涉及SSH远程登录技术领域，公开了一种远程登录控制方法、装置、设备及存储介质，该方法包括：在确定成功建立与堡垒机的远程登录连接后，接收堡垒机发送的环境变量；建立与远程主机的远程登录连接，并将所述环境变量发送至所述远程主机，以使所述远程主机基于所述环境变量进行登录认证，得到登录链路源头并进行反馈；基于所述远程主机反馈的登录链路源头对所述远程主机进行远程登录控制。本申请通过引入堡垒机来SSH远程登录控制主机并传递环境变量至控制主机，控制主机将环境变量发送至远程主机进行登录认证，通过识别登录链路源头是否为堡垒机对与远程主机的远程登录进行响应或者拦截控制，能够有效提高SSH远程登录的安全性。