[發明專利]一種增量代碼靜態掃描方法、設備及計算機可讀存儲介質

有效

• 申請號: 201711482490.3
• 申請日: 2017-12-29
• 公開（公告）號: CN108319854B
• 公開（公告）日: 2020-09-11
• 發明（設計）人: 秦偲晟;卞偉
• 申請（專利權）人: 上海瑞家信息技術有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F21/57;G06F8/71
• 代理公司: 工業和信息化部電子專利中心 11010
• 代理人: 連鵬飛

本發明提出了一種增量代碼靜態掃描方法，包括：當檢測到任一增量代碼添加至開發代碼分支時，基于所述開發代碼分支中的預設第一基礎代碼文件集合，對所述開發代碼分支進行掃描，得到已修改的第一增量代碼文件；在所述第一基礎代碼集合中，確定所述第一增量代碼文件對應的未修改的第一基礎代碼文件；對所述第一基礎代碼文件和所述第一增量代碼文件分別執行靜態代碼掃描，得到所有所述增量代碼的靜態代碼掃描信息。本發明還公開了一種增量代碼靜態掃描設備及計算機可讀存儲介質，通過實施上述方案，實現了對添加到代碼分支的增量代碼進行實時靜態代碼掃描，實時獲取增量代碼的漏洞信息、安全信息和規范信息，有效提高了代碼的管理效率和編寫效率。

技術領域

本發明涉及代碼管理技術領域，尤其涉及一種增量代碼靜態掃描方法、設備及計算機可讀存儲介質。

背景技術

隨著計算機程序的快速發展，需要多個程序開發工程師分別對計算機程序項目中不同的代碼分支進行分別開發，因此需要對計算機程序項目的代碼版本進行管理，以保證計算機程序項目的順利開發。

現有的計算機程序項目的代碼版本的掃描方式是通過人工觸發或定時觸發，對計算機程序項目中的所有代碼分支中的全量代碼進行靜態掃描，以獲取代碼分支中全量代碼的靜態掃描信息，無法準確獲取代碼分支中增量代碼的靜態掃描信息；同時對計算機程序項目中的所有代碼分支中的全量代碼進行靜態掃描，在代碼分支中代碼數量較多的情況下，靜態掃描時間較長，獲取靜態掃描信息的效率低下。

發明內容

本發明提出了一種增量代碼靜態掃描方法、設備及計算機可讀存儲介質，以解決現有技術中無法對計算機程序項目中代碼分支中的增量代碼進行實時靜態掃描的問題。

本發明采用的技術方案是提供一種增量代碼靜態掃描方法，包括：

當檢測到任一增量代碼添加至開發代碼分支時，基于所述開發代碼分支中的預設第一基礎代碼文件集合，對所述開發代碼分支進行掃描，得到已修改的第一增量代碼文件；

在所述第一基礎代碼集合中，確定所述第一增量代碼文件對應的未修改的第一基礎代碼文件；

對所述第一基礎代碼文件和所述第一增量代碼文件分別執行靜態代碼掃描，得到所有所述增量代碼的靜態代碼掃描信息。

可選地，在所述任一增量代碼添加至開發代碼分支之前，所述方法還包括：

當創建所述開發代碼分支時，將所述主代碼分支中的代碼文件集合設置為所述第一基礎代碼文件集合；

其中，所述開發代碼分支為主代碼分支的從屬分支。

可選地，所述對所述第一基礎代碼文件和所述第一增量代碼文件分別執行靜態代碼掃描，得到所述任一增量代碼的靜態代碼掃描信息，包括：

判斷在檢測到任一增量代碼添加至開發代碼分支之前，是否已對所述開發代碼分支進行過掃描；

在判定在檢測到任一增量代碼添加至開發代碼分支之前，未對所述開發代碼分支進行過掃描的情況下，對所述第一基礎代碼文件和所述第一增量代碼文件分別執行靜態代碼掃描，得到所有所述增量代碼的靜態代碼掃描信息。

可選地，所述方法還包括：

在判定在檢測到任一增量代碼添加至開發代碼分支之前，已對所述開發代碼分支進行過掃描，得到已修改的第一增量代碼文件集合的情況下，判斷所述第一增量代碼文件集合中是否包含所述第一增量代碼文件；

若判定所述第一增量代碼文件集合中包含所述第一增量代碼文件，則分別對第二基礎代碼文件集合和所述第一增量代碼文件集合執行靜態代碼掃描，得到所有所述增量代碼的靜態代碼掃描信息；其中，所述第二基礎代碼文件集合，包括：所述第一增量代碼文件集合中每一增量代碼文件對應的未修改的第二基礎代碼文件；