[發(fā)明專利]廣電行業(yè)自動(dòng)化代碼分析方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202011628199.4
• 申請(qǐng)日: 2020-12-31
• 公開（公告）號(hào): CN112632546A
• 公開（公告）日: 2021-04-09
• 發(fā)明（設(shè)計(jì)）人: 喬小燕;肖興祥;張?jiān)葡?/a>;朱航明;徐志望
• 申請(qǐng)（專利權(quán)）人: 華數(shù)傳媒網(wǎng)絡(luò)有限公司
• 主分類號(hào): G06F21/56
• 分類號(hào): G06F21/56;G06F11/36;G06F11/30
• 代理公司: 杭州天昊專利代理事務(wù)所(特殊普通合伙) 33283
• 代理人: 董世博;趙志鵬

1.廣電行業(yè)自動(dòng)化代碼分析方法，其特征在于，具體包括如下步驟：

101)動(dòng)態(tài)檢測(cè)步驟：廣電行業(yè)項(xiàng)目的開發(fā)人員將含有代碼分析任務(wù)腳本文件的本地代碼提交至遠(yuǎn)程公共代碼倉(cāng)庫(kù)；代碼一經(jīng)提交至倉(cāng)庫(kù)，由CI/CD工具動(dòng)態(tài)檢測(cè)到代碼更新情況，并拉取相應(yīng)廣電行業(yè)項(xiàng)目的各子系統(tǒng)的源代碼至指定代碼分析倉(cāng)庫(kù)目錄下；

102)信息檢測(cè)步驟：通過腳本文件獲取并記錄步驟101)提交的本次更新的相關(guān)信息，包含通用信息和項(xiàng)目相關(guān)信息；

通用信息包括本次代碼提交的人員信息、時(shí)間信息；項(xiàng)目相關(guān)信息包括本次提交代碼的項(xiàng)目名稱、代碼分支信息、日志記錄；

103)代碼掃描步驟：步驟102)中的代碼同步至遠(yuǎn)程公共代碼倉(cāng)庫(kù)后，CI/CD工具會(huì)自動(dòng)觸發(fā)流水線進(jìn)行代碼掃描任務(wù)；

代碼掃描模塊接收到掃描任務(wù)啟動(dòng)指令后，則自動(dòng)從代碼掃描模塊獲取針對(duì)廣電行業(yè)業(yè)務(wù)規(guī)范定制的代碼掃描規(guī)則；代碼掃描模塊獲取到相應(yīng)的代碼掃描規(guī)則后，對(duì)遠(yuǎn)程公共代碼倉(cāng)庫(kù)路徑下的工程進(jìn)行源代碼掃描；

104)代碼分析步驟：步驟103)的代碼掃描模塊完成掃描任務(wù)后即調(diào)起代碼分析模塊，依據(jù)代碼分析模塊中的分析規(guī)則對(duì)上一步中掃描的源代碼進(jìn)行漏洞、BUG、代碼規(guī)范性、安全熱定內(nèi)容的逐項(xiàng)代碼分析，并生成分析日志文件；

105)報(bào)告步驟：步驟104)的代碼分析結(jié)束后，分析報(bào)告模塊針對(duì)廣電行業(yè)規(guī)范要求自定義質(zhì)量閾值生成個(gè)性化、可視化的掃描報(bào)告，報(bào)告包括代碼掃描的覆蓋率情況、代碼中BUG的數(shù)量比例、代碼中漏洞的數(shù)量比例、代碼的多余重復(fù)率、代碼不規(guī)范的實(shí)例數(shù)量比例、單個(gè)類/接口/方法中的行數(shù)、是否寫了注釋、代碼的認(rèn)知復(fù)雜度、自動(dòng)生成的問題統(tǒng)計(jì)圖表、問題代碼的相應(yīng)解決意見、建議；

報(bào)告生成后，以單個(gè)報(bào)告級(jí)別的RBAC用戶角色權(quán)限設(shè)計(jì)方式分離權(quán)限，而后通過hook的方式將報(bào)告發(fā)送給開發(fā)人員，開發(fā)人員根據(jù)報(bào)告內(nèi)容修復(fù)源代碼中的缺陷，即可再次提交代碼重復(fù)步驟101)，直至修復(fù)所有缺陷。

2.根據(jù)權(quán)利要求1所述的廣電行業(yè)自動(dòng)化代碼分析方法，其特征在于：步驟103)中的代碼掃描規(guī)則包含以下五部分：

(1)代碼漏洞:是指代碼中可能存在會(huì)對(duì)系統(tǒng)安全、性能方面產(chǎn)生重大影響的問題；

(2)BUG:是指代碼中可能存在會(huì)對(duì)業(yè)務(wù)邏輯產(chǎn)生影響的語法異常問題；

(3)規(guī)范性:是指代碼中存在的語法不符合業(yè)界通用的語言規(guī)范問題；

(4)安全熱點(diǎn):是指代碼中的一些安全敏感問題；

(5)SQL語句：是指SQL語句的使用規(guī)范問題。