[发明专利]一种静态代码检测的方法及装置

说明书

技术领域

本发明涉及互联网领域，特别是涉及一种静态代码检测的方法及装置。

背景技术

在软件项目开发中，需要不断更新组件，以完善项目功能。而由于项目的迭代周期较短，业务代码中难免会有代码书写不规范的情况发生。这些书写不规范的代码可能会给项目带来不可估量的损失。

为了提前发现代码中潜在的隐患，一般利用静态代码检测工具来对组件进行检测。但是，现有静态代码检测技术得出的检测结果较简单，即只将得出的检测结果简单输出。特别是对于一些较庞大的项目，其所拆分出来的组件较多，故利用静态代码检测技术得出的结果就也多，且这些结果比较零散，也给跟踪和识别工作更加困难。此时，由于所得到的检测结果较简单，不利于多组件间的跟踪和识别。

发明内容

本发明的目的是提供一种静态代码检测的方法及装置，目的在于解决现有技术静态代码检测结果较简单，不利于组件间的跟踪和识别的问题。

为解决上述技术问题，本发明提供一种静态代码检测的方法，该方法包括：

根据接收的检测请求，对组件进行静态代码检测，得出检测结果；

利用解析脚本，对所述检测结果进行自动解析，并将所述检测结果与组件信息相关联，得出结果集。

可选地，在所述根据所接收的检测请求，对组件进行静态代码检测，得出检测结果之前还包括：

接收所述组件的升级请求；

根据所述升级请求，自动触发静态代码检测。

可选地，在所述利用解析脚本，对所述检测结果进行自动解析，并将所述检测结果与组件信息相关联，得出结果集之后还包括：

将所述结果集持久化存储至数据库；

基于所述结果集，判断所述组件是否符合预设升级条件，得出判断结果。

可选地，在所述利用解析脚本，对所述检测结果进行自动解析，并将所述检测结果与组件信息相关联，得出结果集之后还包括：

以预设分发方式，将所述结果集以及所述判断结果实时分发至相应人员。

可选地，所述利用解析脚本，对所述检测结果进行自动解析，并将所述检测结果与组件信息相关联，得出结果集包括：

利用python语言编写的解析脚本，按照错误类型，将所述检测结果进行分类排序；

将所述组件信息与所述检测结果相关联，得出所述结果集；

其中，所述组件信息至少包括组件名称、组件版本号、组件git地址以及组件开发维护人员信息。

此外，本发明还公开了一种静态代码检测的装置，该装置包括：

检测模块，用于根据接收的检测请求，对组件进行静态代码检测，得出检测结果；

检测结果分析模块，用于利用解析脚本，对所述检测结果进行自动解析，并将所述检测结果与组件信息相关联，得出结果集。

可选地，还包括：

接收模块，用于接收所述组件的升级请求；

自动触发模块，用于根据所述升级请求，自动触发静态代码检测。

可选地，还包括：

持久化存储模块，用于将所述结果集持久化存储至数据库；

判断模块，用于基于所述结果集，判断所述组件是否符合预设升级条件，得出判断结果。

可选地，还包括：

分发模块，用于以预设分发方式，将所述结果集以及所述判断结果实时分发至相应人员。

可选地，所述检测结果分析模块包括：

解析单元，用于利用python语言编写的解析脚本，按照错误类型，将所述检测结果进行分类排序；

组件信息关联单元，用于将所述组件信息与所述检测结果相关联，得出所述结果集；

其中，所述组件信息至少包括组件名称、组件版本号、组件git地址以及组件开发维护人员信息。

本发明所提供的静态代码检测的方法及装置，根据接收的检测请求，对组件进行静态代码检测，得出检测结果；利用解析脚本，对所述检测结果进行自动解析，并将所述检测结果与组件信息相关联，得出结果集。本申请对得出的检测结果进行自动解析，并将结果和组件信息相关联，即将组件信息与检测结果整合生成结果集，以通过结果集中的组件信息，进行组件间的跟踪和识别。可见，本申请有利于组件间的跟踪和识别。

附图说明

为了更清楚的说明本发明实施例或现有技术的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。