[發明專利]項目代碼掃描方法、裝置、計算機設備及存儲介質

在審

• 申請號: 201910048267.0
• 申請日: 2019-01-18
• 公開（公告）號: CN109871319A
• 公開（公告）日: 2019-06-11
• 發明（設計）人: 劉慧眾
• 申請（專利權）人: 深圳壹賬通智能科技有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 深圳眾鼎專利商標代理事務所(普通合伙) 44325
• 代理人: 黃章輝

1.一種項目代碼掃描方法，其特征在于，包括：

獲取項目代碼文件和所述項目代碼文件對應的歷史項目代碼文件，所述項目代碼文件包括多個子文件，所述項目代碼文件對應的歷史項目代碼文件包括多個歷史子文件；

確定所述項目代碼文件和所述歷史項目代碼文件中，每個子文件的路徑名和文件名；

對比每一相同路徑名下，文件名相同的所述子文件和所述歷史子文件的代碼模塊的差異，得到差異代碼模塊，所述代碼模塊是以函數或方法為單位的；

查找所述差異代碼模塊在語法樹結構中的結構鏈路，得到目標鏈路，其中，所述語法樹結構為預先采用語法樹分析工具對項目代碼文件進行語法樹分析得到的；

采用靜態代碼掃描工具對所述目標鏈路所對應的代碼模塊進行掃描，得到項目代碼的掃描結果。

2.如權利要求1所述的項目代碼掃描方法，其特征在于，所述對比每一相同路徑名下，文件名相同的所述子文件和所述歷史子文件的代碼模塊的差異，得到差異代碼模塊，包括：

判斷所述每一個相同文件路徑名下，是否存在文件名相同的所述子文件和所述歷史子文件；

若相同文件路徑名下，存在文件名相同的所述子文件和所述歷史子文件，則對比所述子文件與所述歷史子文件的代碼模塊之間的差異，將每一存在差異的代碼模塊作為所述差異代碼模塊。

3.如權利要求2所述的項目代碼掃描方法，其特征在于，

若相同文件路徑名下只存在所述子文件，則將所述子文件中的每一代碼模塊作為所述差異代碼模塊；

若相同文件路徑名下只存在所述歷史子文件，則將所述歷史子文件中的每一代碼模塊作為所述差異代碼模塊。

4.如權利要求1所述的項目代碼掃描方法，其特征在于，所述查找所述差異代碼模塊在語法樹結構中的結構鏈路，得到目標鏈路，包括：

以所述差異代碼模塊的名字為關鍵字，查找所述差異代碼模塊在所述語法樹結構的結構鏈路中所處的節點，其中所述差異代碼模塊的名字為所述差異代碼模塊所對應的函數名或者方法名；

將查找出來的所述節點所在的每一條結構鏈路作為所述目標鏈路。

5.如權利要求1所述的項目代碼掃描方法，其特征在于，所述采用靜態代碼掃描工具對所述目標鏈路所對應的代碼模塊進行掃描，得到項目代碼的缺陷信息，包括：

提取所述目標鏈路上的所有節點對應的代碼模塊；

采用靜態代碼掃描工具對提取出來的所述代碼模塊進行靜態代碼掃描，得到所述掃描結果。

6.一種項目代碼掃描裝置，其特征在于，包括：

獲取模塊，用于獲取項目代碼文件和所述項目代碼文件對應的歷史項目代碼文件，所述項目代碼文件包括多個子文件，所述項目代碼文件對應的歷史項目代碼文件包括多個歷史子文件；

確定模塊，用于確定所述項目代碼文件和所述歷史項目代碼文件中，每個子文件的路徑名和文件名；

對比模塊，用于對比每一相同路徑名下，文件名相同的所述子文件和所述歷史子文件的代碼模塊的差異，得到差異代碼模塊，所述代碼模塊是以為函數或者方法為單位的；

查找模塊，用于查找所述差異代碼模塊在語法樹結構中的結構鏈路，得到目標鏈路，其中，所述語法樹結構為預先采用語法樹分析工具對項目代碼文件進行語法樹分析得到的；

掃描模塊，用于采用靜態代碼掃描工具對所述目標鏈路所對應的代碼模塊進行掃描，得到項目代碼的缺陷信息。

7.如權利要求6所述的項目代碼掃描裝置，其特征在于，所述對比模塊包括：

判斷單元，用于判斷所述每一個相同文件路徑名下，是否存在文件名相同的所述子文件和所述歷史子文件；

對比單元，用于若相同文件路徑名下，存在文件名相同的所述子文件和所述歷史子文件，則對比所述子文件與所述歷史子文件的代碼模塊之間的差異，將每一存在差異的所述代碼模塊作為所述差異代碼模塊。