[發(fā)明專利]一種代碼檢測方法、裝置、電子設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202310706532.6
• 申請日: 2023-06-15
• 公開（公告）號: CN116483377A
• 公開（公告）日: 2023-07-25
• 發(fā)明（設(shè)計）人: 蒙欣遠;黃飛;劉浩
• 申請（專利權(quán)）人: 太平金融科技服務(wù)（上海）有限公司深圳分公司
• 主分類號: G06F8/41
• 分類號: G06F8/41;G06F21/57
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 劉臣剛

本發(fā)明實施例公開了一種代碼檢測方法、裝置、電子設(shè)備及存儲介質(zhì)。該方法包括：獲取檢測代碼匹配的代碼掃描配置數(shù)據(jù)和代碼校驗配置數(shù)據(jù)；根據(jù)代碼掃描配置數(shù)據(jù)對檢測代碼進行掃描，以獲取檢測代碼的檢測代碼內(nèi)容；根據(jù)代碼校驗配置數(shù)據(jù)對檢測代碼內(nèi)容進行檢測校驗。本發(fā)明實施例的技術(shù)方案能夠提高代碼檢測的適用范圍，提高代碼檢測的靈活性和適配性。

技術(shù)領(lǐng)域

本發(fā)明實施例涉及計算機軟件應(yīng)用技術(shù)領(lǐng)域，尤其涉及一種代碼檢測方法、裝置、電子設(shè)備及存儲介質(zhì)。

背景技術(shù)

代碼檢測可以是在軟件工程中，對于源代碼直接使用某些掃描工具對其進行掃描，從而找出代碼當中存在的一些語義缺陷以及安全漏洞的解決方案。

現(xiàn)有技術(shù)中，對于常用的主流編程代碼,比如java（門面向?qū)ο蟮木幊陶Z言）代碼以及FndBugs.php（靜態(tài)分析工具）代碼均有相對應(yīng)的代碼掃描工具進行代碼檢測，因此，每個掃描工具支持的編程語言有限，而針對于冷門編程語言，例如，數(shù)據(jù)庫存儲過程、腳本以及前端頁面，只能靠編譯器中基本的語法檢查來得知代碼是否編寫正確，因此，對于所有編程語言而言，很難有一種掃描工具可以對所有編程語言進行檢測。

因此，如何提高代碼檢測的普適性成為亟待解決的問題。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種代碼檢測方法、裝置、電子設(shè)備及存儲介質(zhì)，能夠提高代碼檢測的適用范圍，提高代碼檢測的靈活性和適配性。

根據(jù)本發(fā)明的一方面，提供了一種代碼檢測方法，包括：

獲取檢測代碼匹配的代碼掃描配置數(shù)據(jù)和代碼校驗配置數(shù)據(jù)；

根據(jù)所述代碼掃描配置數(shù)據(jù)對所述檢測代碼進行掃描，以獲取所述檢測代碼的檢測代碼內(nèi)容；

根據(jù)所述代碼校驗配置數(shù)據(jù)對所述檢測代碼內(nèi)容進行檢測校驗。

可選的，所述根據(jù)所述代碼掃描配置數(shù)據(jù)對所述檢測代碼進行掃描，以獲取所述檢測代碼的檢測代碼內(nèi)容，包括：

根據(jù)所述代碼掃描配置數(shù)據(jù)的代碼占位符對所述檢測代碼進行掃描，以獲取所述檢測代碼的掃描代碼段；

根據(jù)所述掃描代碼段匹配的代碼占位符確定所述掃描代碼段的代碼校驗類型和第一代碼校驗標識；

將所述掃描代碼段、所述代碼校驗類型和所述第一代碼校驗標識作為所述檢測代碼的檢測代碼內(nèi)容。

可選的，所述根據(jù)所述代碼掃描配置數(shù)據(jù)的代碼占位符對所述檢測代碼進行掃描，以獲取所述檢測代碼的掃描代碼段，包括：

根據(jù)所述代碼掃描配置數(shù)據(jù)確定所述檢測代碼匹配的代碼占位符；其中，所述代碼占位符包括起始占位符和結(jié)束占位符；

根據(jù)所述起始占位符對所述檢測代碼進行掃描，以獲取所述檢測代碼內(nèi)容的起始代碼字符；

根據(jù)所述結(jié)束占位符對所述檢測代碼進行掃描，以獲取所述檢測代碼內(nèi)容的結(jié)束代碼字符；

將所述檢測代碼中位于所述起始代碼字符和所述結(jié)束代碼字符之間的代碼內(nèi)容作為所述掃描代碼段。

可選的，所述根據(jù)所述代碼校驗配置數(shù)據(jù)對所述檢測代碼內(nèi)容進行檢測校驗，包括：

根據(jù)所述檢測代碼內(nèi)容從所述代碼校驗配置數(shù)據(jù)中確定目標代碼校驗子配置數(shù)據(jù)；

根據(jù)所述目標代碼校驗子配置數(shù)據(jù)對所述檢測代碼內(nèi)容進行檢測校驗。

可選的，所述根據(jù)所述檢測代碼內(nèi)容從所述代碼校驗配置數(shù)據(jù)中確定目標代碼校驗子配置數(shù)據(jù)，包括：

根據(jù)所述檢測代碼的掃描代碼段的第一代碼校驗標識從所述代碼校驗配置數(shù)據(jù)中匹配第二代碼校驗標識；