[發(fā)明專利]一種代碼檢測方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202210594345.9
• 申請(qǐng)日: 2022-05-27
• 公開（公告）號(hào): CN114924976A
• 公開（公告）日: 2022-08-19
• 發(fā)明（設(shè)計(jì)）人: 張誠
• 申請(qǐng)（專利權(quán)）人: 中國銀行股份有限公司
• 主分類號(hào): G06F11/36
• 分類號(hào): G06F11/36
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 謝層層;王維寧

本發(fā)明公開了一種代碼檢測方法及裝置，其中，該方法包括：通過收集問題代碼，構(gòu)建問題代碼知識(shí)庫；根據(jù)測試需要設(shè)置代碼檢測規(guī)則，配置代碼檢測項(xiàng)；然后加載待測試代碼，根據(jù)所述代碼檢測規(guī)則、所述問題代碼知識(shí)庫對(duì)所述待測試代碼進(jìn)行檢測，確定檢測結(jié)果并根據(jù)所述檢測結(jié)果進(jìn)行預(yù)警操作，從而解決部分通過檢測工具檢測的代碼仍然存在問題，問題代碼被多次提交，造成歷史問題重現(xiàn)，使軟件質(zhì)量下降的問題，能夠有效的改善代碼質(zhì)量，減少人工操作成本，提高軟件質(zhì)量。

技術(shù)領(lǐng)域

本發(fā)明涉及移動(dòng)互聯(lián)技術(shù)領(lǐng)域，特別涉及一種代碼檢測方法及裝置。

背景技術(shù)

代碼檢測技術(shù)是通過對(duì)程序中的代碼進(jìn)行掃描，檢測出代碼中存在的錯(cuò)誤和缺陷，代碼中常見的錯(cuò)誤和缺陷例如：參數(shù)不匹配、有歧義的嵌套語句、錯(cuò)誤的遞歸、非法計(jì)算、空指針引用等。通過代碼檢測技術(shù)可以檢測出代碼中存在的這些錯(cuò)誤和缺陷，進(jìn)而指導(dǎo)用戶對(duì)代碼進(jìn)行改進(jìn)，從而提高代碼質(zhì)量。

然而，現(xiàn)有技術(shù)中的代碼檢測技術(shù)或代碼檢測工具都是基于已經(jīng)確定的代碼規(guī)則對(duì)代碼進(jìn)行檢測，開發(fā)人員上傳代碼時(shí)，一般會(huì)使用代碼檢測工具進(jìn)行代碼安全檢測，防止出現(xiàn)漏洞。但是，仍有部分問題代碼可以通過檢測，對(duì)于這種問題代碼，如果管理不善，開發(fā)人員有可能多次提交，造成歷史問題重現(xiàn)，使軟件質(zhì)量下降。

發(fā)明內(nèi)容

本發(fā)明提供了一種代碼檢測方法，用以解決現(xiàn)有技術(shù)中的問題代碼被多次提交，造成歷史問題重現(xiàn)，使軟件質(zhì)量下降的問題，該方法包括：

收集問題代碼，構(gòu)建問題代碼知識(shí)庫；

設(shè)置代碼檢測規(guī)則，配置代碼檢測項(xiàng)；

加載待測試代碼，根據(jù)所述代碼檢測規(guī)則、所述問題代碼知識(shí)庫對(duì)所述待測試代碼進(jìn)行檢測，確定檢測結(jié)果；

根據(jù)所述檢測結(jié)果進(jìn)行預(yù)警操作。

在一個(gè)實(shí)施例中，所述收集問題代碼，構(gòu)建問題代碼知識(shí)庫，包括：

收集歷史問題源代碼、收集運(yùn)行程序中問題源代碼；

將所述歷史問題源代碼、所述運(yùn)行程序中問題源代碼發(fā)送至第一代碼庫，構(gòu)建問題代碼知識(shí)庫。

在一個(gè)實(shí)施例中，所述歷史問題源代碼、所述運(yùn)行程序中源代碼包括下述中的至少一種：源代碼片段、源代碼文件、源代碼開發(fā)工具包。

在一個(gè)實(shí)施例中，所述設(shè)置代碼檢測規(guī)則，配置代碼檢測項(xiàng)，包括：

設(shè)置代碼檢測規(guī)則，將所述代碼檢測規(guī)則發(fā)送至第二代碼庫，構(gòu)建規(guī)則庫；

根據(jù)檢測需求，配置至少一項(xiàng)代碼檢測項(xiàng)。

在一個(gè)實(shí)施例中，所述代碼檢測規(guī)則包括下述中的至少一項(xiàng)：

代碼片段檢測、關(guān)鍵函數(shù)檢測、代碼格式檢測、代碼內(nèi)容檢測。

在一個(gè)實(shí)施例中，所述加載待測試代碼，根據(jù)所述代碼檢測規(guī)則、所述問題代碼知識(shí)庫對(duì)所述待測試代碼進(jìn)行檢測，確定檢測結(jié)果，包括：

通過主動(dòng)提交方式加載所述待測試代碼；和/或

通過預(yù)設(shè)檢測時(shí)間或手動(dòng)操作的方式，加載源代碼管理庫中的代碼；

根據(jù)配置的所述代碼檢測項(xiàng)加載相應(yīng)的代碼檢測規(guī)則，根據(jù)所述代碼檢測規(guī)則、所述問題代碼知識(shí)庫對(duì)所述待測試代碼進(jìn)行檢測，確定檢測結(jié)果。

在一個(gè)實(shí)施例中，所述根據(jù)所述檢測結(jié)果進(jìn)行預(yù)警操作，包括：

若所述待測試代碼包含問題代碼，則進(jìn)行預(yù)警操作；

若所述待測試代碼不包含問題代碼，則將所述待測試代碼發(fā)送至所述源代碼管理庫。

本發(fā)明實(shí)施例還提供了一種代碼檢測裝置，包括：