证券APP业务逻辑漏洞检测方法、系统、介质及服务器

本发明属于应用程序安全检测技术领域，提供了一种证券APP业务逻辑漏洞检测方法、系统、介质及服务器，通过构建证券交易流程的标准化时序模型，动态采集证券APP实际运行时的指令序列数据，将指令序列与标准化时序模型进行比对，并对识别出的异常指令序列进行风险等级划分与排序，对高危异常序列所对应的操作路径进行模拟验证，确认业务逻辑漏洞的有效性，并生成检测报告。本发明实现了对证券交易业务全链路的自动化漏洞识别与验证，提升检测覆盖率与效率，可提升业务逻辑漏洞检测覆盖率至大约90%以上，提升检测效率至人工的大约10倍以上，降低人工场景构造成本，可适配不同券商APP个性化规则，具有强扩展性与适应性。