[發明專利]廣電行業自動化代碼分析方法

在審

• 申請號: 202011628199.4
• 申請日: 2020-12-31
• 公開（公告）號: CN112632546A
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 喬小燕;肖興祥;張云霞;朱航明;徐志望
• 申請（專利權）人: 華數傳媒網絡有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56;G06F11/36;G06F11/30
• 代理公司: 杭州天昊專利代理事務所(特殊普通合伙) 33283
• 代理人: 董世博;趙志鵬

1.廣電行業自動化代碼分析方法，其特征在于，具體包括如下步驟：

101)動態檢測步驟：廣電行業項目的開發人員將含有代碼分析任務腳本文件的本地代碼提交至遠程公共代碼倉庫；代碼一經提交至倉庫，由CI/CD工具動態檢測到代碼更新情況，并拉取相應廣電行業項目的各子系統的源代碼至指定代碼分析倉庫目錄下；

102)信息檢測步驟：通過腳本文件獲取并記錄步驟101)提交的本次更新的相關信息，包含通用信息和項目相關信息；

通用信息包括本次代碼提交的人員信息、時間信息；項目相關信息包括本次提交代碼的項目名稱、代碼分支信息、日志記錄；

103)代碼掃描步驟：步驟102)中的代碼同步至遠程公共代碼倉庫后，CI/CD工具會自動觸發流水線進行代碼掃描任務；

代碼掃描模塊接收到掃描任務啟動指令后，則自動從代碼掃描模塊獲取針對廣電行業業務規范定制的代碼掃描規則；代碼掃描模塊獲取到相應的代碼掃描規則后，對遠程公共代碼倉庫路徑下的工程進行源代碼掃描；

104)代碼分析步驟：步驟103)的代碼掃描模塊完成掃描任務后即調起代碼分析模塊，依據代碼分析模塊中的分析規則對上一步中掃描的源代碼進行漏洞、BUG、代碼規范性、安全熱定內容的逐項代碼分析，并生成分析日志文件；

105)報告步驟：步驟104)的代碼分析結束后，分析報告模塊針對廣電行業規范要求自定義質量閾值生成個性化、可視化的掃描報告，報告包括代碼掃描的覆蓋率情況、代碼中BUG的數量比例、代碼中漏洞的數量比例、代碼的多余重復率、代碼不規范的實例數量比例、單個類/接口/方法中的行數、是否寫了注釋、代碼的認知復雜度、自動生成的問題統計圖表、問題代碼的相應解決意見、建議；

報告生成后，以單個報告級別的RBAC用戶角色權限設計方式分離權限，而后通過hook的方式將報告發送給開發人員，開發人員根據報告內容修復源代碼中的缺陷，即可再次提交代碼重復步驟101)，直至修復所有缺陷。

2.根據權利要求1所述的廣電行業自動化代碼分析方法，其特征在于：步驟103)中的代碼掃描規則包含以下五部分：

(1)代碼漏洞:是指代碼中可能存在會對系統安全、性能方面產生重大影響的問題；

(2)BUG:是指代碼中可能存在會對業務邏輯產生影響的語法異常問題；

(3)規范性:是指代碼中存在的語法不符合業界通用的語言規范問題；

(4)安全熱點:是指代碼中的一些安全敏感問題；

(5)SQL語句：是指SQL語句的使用規范問題。