开源组件多模态依赖风险溯源方法及装置

本发明涉及一种开源组件多模态依赖风险溯源方法及装置，包括采用静态分析与动态分析结合的方式解析软件的组件依赖关系，结合AST分析和构建脚本解析；提取函数级特征，并构建二进制指纹数据库，采用LSH局部敏感哈希分析不同版本之间的相似性，分析二进制代码中的行为模式，检测隐藏的依赖项或恶意代码注入；使用时间序列分析监测依赖组件的版本更新历史，结合攻击图分析，评估组件的漏洞安全性；计算路径上的高危组件，识别潜在供应链攻击点，交叉验证风险点；使用时序图数据库记录组件依赖关系，支持时间回溯查询。本发明采用多模态依赖分析方法，快速识别潜在的依赖风险，及时预警潜在的供应链攻击风险。