[發明專利]代碼質量評價方法及系統

在審

• 申請號: 201811644109.3
• 申請日: 2018-12-29
• 公開（公告）號: CN111382059A
• 公開（公告）日: 2020-07-07
• 發明（設計）人: 黃威;張杰;李雪;張娜;蔡學文;王曉敏
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36;G06F21/57
• 代理公司: 北京市立方律師事務所 11330
• 代理人: 張筱寧

1.一種代碼質量評價方法，其特征在于，該方法應用于代碼質量評價系統，所述代碼質量評價系統包括紅線掃描模塊、重復率檢測模塊及復雜度檢測模塊；該方法包括：

通過所述紅線掃描模塊對待評價代碼進行漏洞檢測，得到所述待評價代碼的漏洞檢測信息；

通過所述重復率檢測模塊對所述待評價代碼進行重復率檢測，得到所述待評價代碼的重復率檢測信息；

通過所述復雜度檢測模塊對所述待評價代碼進行復雜度檢測，得到所述待評價代碼的復雜度檢測信息；

通過質量評價模塊，基于根據所述紅線掃描模塊得到的所述漏洞檢測信息、根據所述重復率檢測模塊得到的所述重復率檢測信息以及根據所述復雜度檢測模塊得到所述復雜度檢測信息，確定所述待評價代碼的評價結果信息。

2.根據權利要求1所述的方法，其特征在于，所述通過所述重復率檢測模塊對所述待評價代碼進行重復率檢測，得到所述待評價代碼的重復率檢測信息，包括：

基于相應的相似度判定算法確定所述待評價代碼中重復使用代碼的行數；

基于所述待評價代碼中重復使用代碼的行數與所述待評價代碼的代碼總行數確定所述待評價代碼的代碼重復率檢測信息。

3.根據權利要求1所述的方法，其特征在于，所述通過所述復雜度檢測模塊對所述待評價代碼進行復雜度檢測，得到所述待評價代碼的復雜度檢測信息，包括：

確定所述待評價代碼對應的各個代碼文件的函數復雜度；

基于確定的各個代碼文件的函數復雜度確定所述待評價代碼的代碼復雜度；

基于所述待評價代碼的代碼復雜度確定所述待評價代碼的代碼復雜度檢測信息。

4.根據權利要求1所述的方法，其特征在于，所述通過質量評價模塊，基于根據所述紅線掃描模塊得到的所述漏洞檢測信息、根據所述重復率檢測模塊得到的所述重復率檢測信息以及根據所述復雜度檢測模塊得到所述復雜度檢測信息，確定所述待評價代碼的評價結果信息，包括：

基于所述漏洞檢測信息、所述重復率檢測信息及所述復雜度檢測信息分別對應的預定的權重值進行加權計算，得到所述待評價代碼的評價結果信息。

5.根據權利要求1所述的方法，其特征在于，該方法還包括：

根據通過所述紅線掃描模塊得到的所述漏洞檢測信息確定所述待評價代碼的處理流程信息。

6.根據權利要求1所述的方法，其特征在于，所述漏洞檢測信息包括以下至少一項：安全漏洞的數量、紅線漏洞的數量、風格漏洞的數量及普通漏洞的數量；該方法還包括：

如果所述安全漏洞的數量與所述紅線漏洞的數量滿足其各自的預設的閾值條件，則允許所述待評價代碼進行下一步處理流程，所述下一步處理流程包括對所述待評價代碼進行測試；

如果所述安全漏洞的數量與所述紅線漏洞的數量不滿足預設的閾值條件，則將所述待評價代碼退回并反饋建議修改的反饋信息。

7.根據權利要求1所述的方法，其特征在于，該方法還包括：

根據通過所述質量評價模塊得到的所述評價結果信息確定所述待評價代碼的處理流程。

8.一種代碼質量評價系統，其特征在于，該系統包括：

紅線掃描模塊，用于對待評價代碼進行漏洞檢測，得到所述待評價代碼的漏洞檢測信息；

重復率檢測模塊，用于對所述待評價代碼進行重復率檢測，得到所述待評價代碼的重復率檢測信息；

復雜度檢測模塊，用于對所述待評價代碼進行復雜度檢測，得到所述待評價代碼的復雜度檢測信息；

質量評價模塊，用于基于根據所述紅線掃描模塊得到的所述漏洞檢測信息、根據所述重復率檢測模塊得到的所述重復率檢測信息以及根據所述復雜度檢測模塊得到所述復雜度檢測信息，確定所述待評價代碼的評價結果信息。