[發(fā)明專(zhuān)利]源碼測(cè)試方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010217422.X
• 申請(qǐng)日: 2020-03-25
• 公開(kāi)（公告）號(hào): CN111428244A
• 公開(kāi)（公告）日: 2020-07-17
• 發(fā)明（設(shè)計(jì)）人: 陽(yáng)驍堯;夏偉;屈彥;鄒為;鄭旭;涂耀旭;李冬曉;李際財(cái);王亮
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)建設(shè)銀行股份有限公司;建信金融科技有限責(zé)任公司
• 主分類(lèi)號(hào): G06F21/57
• 分類(lèi)號(hào): G06F21/57
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 趙平;周永君

1.一種源碼測(cè)試方法，其特征在于，包括：

獲取目標(biāo)源碼；

基于預(yù)設(shè)編碼規(guī)則庫(kù)對(duì)所述目標(biāo)源碼進(jìn)行掃描處理并選取出漏洞編碼；

對(duì)所述選取出的漏洞編碼進(jìn)行篩選處理；

基于篩選處理后的漏洞編碼生成源碼測(cè)試報(bào)告。

2.根據(jù)權(quán)利要求1所述的源碼測(cè)試方法，其特征在于，所述獲取目標(biāo)源碼，包括：通過(guò)人工上傳目標(biāo)源碼和/或流程自動(dòng)化的導(dǎo)入目標(biāo)源碼的方式獲取目標(biāo)源碼。

3.根據(jù)權(quán)利要求1所述的源碼測(cè)試方法，其特征在于，所述掃描處理，包括：編碼規(guī)范掃描、代碼安全掃描和工程規(guī)范掃描中至少一種。

4.根據(jù)權(quán)利要求1所述的源碼測(cè)試方法，其特征在于，所述對(duì)所述選取出的漏洞編碼進(jìn)行篩選處理，包括：

基于漏洞過(guò)濾庫(kù)對(duì)選取出的漏洞編碼進(jìn)行篩選處理。

5.根據(jù)權(quán)利要求4所述的源碼測(cè)試方法，其特征在于，所述基于漏洞過(guò)濾庫(kù)對(duì)選取出的漏洞編碼進(jìn)行篩選處理，包括：

判斷選取出的漏洞編碼中各個(gè)編碼是否存在于所述漏洞過(guò)濾庫(kù)中；

確定存在于所述漏洞過(guò)濾庫(kù)中的編碼為誤報(bào)編碼并在選取出的漏洞編碼中刪除所述誤報(bào)編碼。

6.根據(jù)權(quán)利要求4所述的源碼測(cè)試方法，其特征在于，在所述基于漏洞過(guò)濾庫(kù)對(duì)選取出的漏洞編碼進(jìn)行篩選處理之后，還包括：

根據(jù)所述篩選處理后的漏洞編碼對(duì)所述漏洞過(guò)濾庫(kù)進(jìn)行更新。

7.根據(jù)權(quán)利要求1所述的源碼測(cè)試方法，其特征在于，所述基于篩選處理后的漏洞編碼生成源碼測(cè)試報(bào)告，包括：

基于篩選處理后的各個(gè)漏洞編碼各自對(duì)應(yīng)的代碼行數(shù)、文件路徑和函數(shù)名稱(chēng)生成各自對(duì)應(yīng)的唯一標(biāo)識(shí)；

基于各個(gè)所述唯一標(biāo)識(shí)生成源碼測(cè)試報(bào)告。

8.根據(jù)權(quán)利要求1所述的源碼測(cè)試方法，其特征在于，在所述獲取目標(biāo)源碼之后，還包括：

對(duì)獲取的所述目標(biāo)源碼進(jìn)行編譯；

相對(duì)應(yīng)的，所述基于預(yù)設(shè)編碼規(guī)則庫(kù)對(duì)所述目標(biāo)源碼進(jìn)行掃描處理并選取出漏洞編碼，包括：

基于預(yù)設(shè)編碼規(guī)則庫(kù)對(duì)編譯通過(guò)的所述目標(biāo)源碼進(jìn)行掃描處理并選取出漏洞編碼。

9.根據(jù)權(quán)利要求8所述的源碼測(cè)試方法，其特征在于，在所述對(duì)獲取的所述目標(biāo)源碼進(jìn)行編譯之前，還包括：

對(duì)超過(guò)預(yù)設(shè)容量的目標(biāo)源碼進(jìn)行拆分處理生成所述目標(biāo)源碼對(duì)應(yīng)的各個(gè)目標(biāo)子源碼；

相對(duì)應(yīng)的，所述對(duì)獲取的所述目標(biāo)源碼進(jìn)行編譯，包括：

對(duì)各個(gè)目標(biāo)子源碼分別進(jìn)行編譯。

10.根據(jù)權(quán)利要求1所述的源碼測(cè)試方法，其特征在于，在所述基于篩選處理后的漏洞編碼生成源碼測(cè)試報(bào)告之后，還包括：

對(duì)所述源碼測(cè)試報(bào)告進(jìn)行可視化處理并進(jìn)行可視化展示。

11.一種源碼測(cè)試裝置，其特征在于，包括：

獲取單元，用于獲取目標(biāo)源碼；

掃描單元，用于基于預(yù)設(shè)編碼規(guī)則庫(kù)對(duì)所述目標(biāo)源碼進(jìn)行掃描處理并選取出漏洞編碼；

篩選單元，用于對(duì)所述選取出的漏洞編碼進(jìn)行篩選處理；

處理單元，用于基于篩選處理后的漏洞編碼生成源碼測(cè)試報(bào)告。

12.根據(jù)權(quán)利要求11所述的源碼測(cè)試裝置，其特征在于，所述獲取單元，包括：

獲取子單元，用于通過(guò)人工上傳目標(biāo)源碼和/或流程自動(dòng)化的導(dǎo)入目標(biāo)源碼的方式獲取目標(biāo)源碼。

13.根據(jù)權(quán)利要求11所述的源碼測(cè)試裝置，其特征在于，所述篩選單元，包括：

篩選子單元，用于基于漏洞過(guò)濾庫(kù)對(duì)選取出的漏洞編碼進(jìn)行篩選處理。