[发明专利]一种静态代码检测的方法及装置

权利要求书

1.一种静态代码检测的方法，其特征在于，包括：

根据接收的检测请求，对组件进行静态代码检测，得出检测结果；

利用解析脚本，对所述检测结果进行自动解析，并将所述检测结果与组件信息相关联，得出结果集。

2.如权利要求1所述的方法，其特征在于，在所述根据所接收的检测请求，对组件进行静态代码检测，得出检测结果之前还包括：

接收所述组件的升级请求；

根据所述升级请求，自动触发静态代码检测。

3.如权利要求2所述的方法，其特征在于，在所述利用解析脚本，对所述检测结果进行自动解析，并将所述检测结果与组件信息相关联，得出结果集之后还包括：

将所述结果集持久化存储至数据库；

基于所述结果集，判断所述组件是否符合预设升级条件，得出判断结果。

4.如权利要求3所述的方法，其特征在于，在所述利用解析脚本，对所述检测结果进行自动解析，并将所述检测结果与组件信息相关联，得出结果集之后还包括：

以预设分发方式，将所述结果集以及所述判断结果实时分发至相应人员。

5.如权利要求1至4任一项所述的方法，其特征在于，所述利用解析脚本，对所述检测结果进行自动解析，并将所述检测结果与组件信息相关联，得出结果集包括：

利用python语言编写的解析脚本，按照错误类型，将所述检测结果进行分类排序；

将所述组件信息与所述检测结果相关联，得出所述结果集；

其中，所述组件信息至少包括组件名称、组件版本号、组件git地址以及组件开发维护人员信息。

6.一种静态代码检测的装置，其特征在于，包括：

检测模块，用于根据接收的检测请求，对组件进行静态代码检测，得出检测结果；

检测结果分析模块，用于利用解析脚本，对所述检测结果进行自动解析，并将所述检测结果与组件信息相关联，得出结果集。

7.如权利要求6所述的装置，其特征在于，还包括：

接收模块，用于接收所述组件的升级请求；

自动触发模块，用于根据所述升级请求，自动触发静态代码检测。

8.如权利要求6所述的装置，其特征在于，还包括：

持久化存储模块，用于将所述结果集持久化存储至数据库；

判断模块，用于基于所述结果集，判断所述组件是否符合预设升级条件，得出判断结果。

9.如权利要求8所述的装置，其特征在于，还包括：

分发模块，用于以预设分发方式，将所述结果集以及所述判断结果实时分发至相应人员。

10.如权利要求6至9任一项所述的装置，其特征在于，所述检测结果分析模块包括：

解析单元，用于利用python语言编写的解析脚本，按照错误类型，将所述检测结果进行分类排序；

组件信息关联单元，用于将所述组件信息与所述检测结果相关联，得出所述结果集；

其中，所述组件信息至少包括组件名称、组件版本号、组件git地址以及组件开发维护人员信息。