[發(fā)明專利]一種源碼掃描工具、方法、設(shè)備及介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010790482.0
• 申請(qǐng)日: 2020-08-07
• 公開(kāi)（公告）號(hào): CN112000572B
• 公開(kāi)（公告）日: 2022-06-17
• 發(fā)明（設(shè)計(jì)）人: 王鳳麗
• 申請(qǐng)（專利權(quán)）人: 北京浪潮數(shù)據(jù)技術(shù)有限公司
• 主分類號(hào): G06F11/36
• 分類號(hào): G06F11/36
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 巴翠昆

本申請(qǐng)公開(kāi)了一種源碼掃描工具、方法、設(shè)備及介質(zhì)，該工具包括：分析模塊，用于對(duì)程序源碼進(jìn)行分析，以生成第三方組件對(duì)應(yīng)的問(wèn)題詞典；其中，所述問(wèn)題詞典中的問(wèn)題為所述分析模塊無(wú)法識(shí)別的所述第三方組件對(duì)應(yīng)的語(yǔ)法；第三方組件解析引擎，用于查找所述問(wèn)題詞典中所述問(wèn)題對(duì)應(yīng)的所述程序源碼引用的所述第三方組件的功能片段，然后將所述功能片段以及所述問(wèn)題對(duì)應(yīng)的所述程序源碼中的上下文作為目標(biāo)程序段保存至目標(biāo)文件，并將所述目標(biāo)文件的指針回調(diào)給所述分析模塊，以便所述分析模塊通過(guò)所述指針?lè)治鏊瞿繕?biāo)程序段，得到對(duì)應(yīng)的分析結(jié)果。這樣，能夠降低源碼問(wèn)題的漏報(bào)率以及提升源碼問(wèn)題報(bào)告的準(zhǔn)確率。

技術(shù)領(lǐng)域

本申請(qǐng)涉及程序測(cè)試技術(shù)領(lǐng)域，特別涉及一種源碼掃描工具、方法、設(shè)備及介質(zhì)。

背景技術(shù)

目前，在軟件工程的開(kāi)發(fā)測(cè)試階段，為了提高代碼質(zhì)量，通常引入源碼掃描工具來(lái)掃描項(xiàng)目源碼，通常情況下，源碼掃描工具能夠報(bào)告項(xiàng)目源碼中存在的問(wèn)題。但是當(dāng)源碼中引入第三方框架時(shí)，源碼掃描工具通常不掃描解析三方框架，因此源碼掃描工具不了解三方框架的語(yǔ)法，故在分析源碼時(shí)，遇到三方框架語(yǔ)法，存在一定的誤判與漏判。

發(fā)明內(nèi)容

有鑒于此，本申請(qǐng)的目的在于提供一種源碼掃描工具、方法、設(shè)備及介質(zhì)，能夠降低源碼問(wèn)題的漏報(bào)率以及提升源碼問(wèn)題報(bào)告的準(zhǔn)確率。其具體方案如下：

第一方面，本申請(qǐng)公開(kāi)了一種源碼掃描工具，包括：

分析模塊，用于對(duì)程序源碼進(jìn)行分析，以生成第三方組件對(duì)應(yīng)的問(wèn)題詞典；其中，所述問(wèn)題詞典中的問(wèn)題為所述分析模塊無(wú)法識(shí)別的所述第三方組件對(duì)應(yīng)的語(yǔ)法；

第三方組件解析引擎，用于查找所述問(wèn)題詞典中所述問(wèn)題對(duì)應(yīng)的所述程序源碼引用的所述第三方組件的功能片段，然后將所述功能片段以及所述問(wèn)題對(duì)應(yīng)的所述程序源碼中的上下文作為目標(biāo)程序段保存至目標(biāo)文件，并將所述目標(biāo)文件的指針回調(diào)給所述分析模塊，以便所述分析模塊通過(guò)所述指針?lè)治鏊瞿繕?biāo)程序段，得到對(duì)應(yīng)的分析結(jié)果。

可選的，所述第三方組件解析引擎，還用于將所述問(wèn)題以及所述問(wèn)題對(duì)應(yīng)的所述指針添加至解疑索引表。

可選的，所述第三方組件解析引擎，還用于在查找所述問(wèn)題詞典中所述問(wèn)題對(duì)應(yīng)的所述程序源碼引用的所述第三方組件的功能片段之前，在所述解疑索引表中查找是否存在所述問(wèn)題對(duì)應(yīng)的目標(biāo)指針，若存在，則將所述目標(biāo)指針回調(diào)給所述分析模塊，否則，啟動(dòng)所述在查找所述問(wèn)題詞典中所述問(wèn)題對(duì)應(yīng)的所述程序源碼引用的所述第三方組件的功能片段的步驟。

可選的，所述分析模塊，還用于在得到所述分析結(jié)果之后，將對(duì)應(yīng)的所述問(wèn)題從所述問(wèn)題詞典中刪除。

可選的，所述分析模塊，具體用于對(duì)所述程序源碼進(jìn)行分析，以生成所述第三方組件對(duì)應(yīng)的所述問(wèn)題詞典；其中，所述問(wèn)題詞典包括任一所述問(wèn)題以及所述問(wèn)題對(duì)應(yīng)的問(wèn)題序號(hào)對(duì)應(yīng)的鍵值對(duì)。

可選的，所述源碼掃描工具，還包括：

輸入模塊，用于確定出所述程序源碼對(duì)應(yīng)的待掃描文件位置，以便所述分析模塊根據(jù)所述待掃描文件位置進(jìn)行針對(duì)所述程序源碼的分析。

可選的，所述源碼掃描工具，還包括：

輸出模塊，用于將所述分析模塊生成的目標(biāo)分析結(jié)果存放至預(yù)設(shè)緩存隊(duì)列，當(dāng)所述預(yù)設(shè)緩存隊(duì)列滿時(shí)，將所述預(yù)設(shè)緩存隊(duì)列中的內(nèi)容寫(xiě)入對(duì)應(yīng)的問(wèn)題報(bào)告；

其中，所述目標(biāo)分析結(jié)果為所述分析模塊判定所述目標(biāo)程序段存在問(wèn)題時(shí)生成的分析結(jié)果。

第二方面，本申請(qǐng)公開(kāi)了一種源碼掃描方法，包括：

對(duì)程序源碼進(jìn)行分析，以生成第三方組件對(duì)應(yīng)的問(wèn)題詞典；其中，所述問(wèn)題詞典中的問(wèn)題為所述分析模塊無(wú)法識(shí)別的所述第三方組件對(duì)應(yīng)的語(yǔ)法；

查找所述問(wèn)題詞典中所述問(wèn)題對(duì)應(yīng)的所述程序源碼引用的所述第三方組件的功能片段；