一种面向操作系统的开源合规高效扫描方法及系统

本发明提供一种面向操作系统的开源合规高效扫描方法及系统，属于信息技术领域，将开源合规扫描拆分为若干扫描项，实现可配置的差异化扫描；触发扫描任务后，判断主任务类型，根据主任务类型获取扫描对象，并读取主任务类型对应的扫描模板；提取扫描对象的元数据信息，生成统一资源定位符PURL；采用分布式任务调度框架，针对扫描项创建子任务，基于执行成本计算进行分布式子任务派发，管理子任务的调度以及执行。本发明满足在操作系统开发、维护及供应链管理过程中对开源合规性的严格要求。