基于可观测性数据的组件安全风险监控方法、设备及介质

本发明实施例公开了一种基于可观测性数据的组件安全风险监控方法、设备及介质。该方法包括：在应用进程运行中提取所加载组件的组件信息；获取与组件信息对应的可观测性链路数据，并根据应用进程运行中组件之间的加载关系更新可观测性链路数据中的可观测性跨度数据；根据组件信息与漏洞数据库连接，得到对应的漏洞信息；根据组件信息在可观测性跨度数据中添加对应的漏洞信息，得到可观测性增强数据；根据可观测性增强数据进行组件安全风险监控。通过将可观测性跨度数据与漏洞信息关联，可复用可观测性数据的查询分析能力，精准掌握组件漏洞对业务的影响范围，便于高效对组件进行修复。