[发明专利]核心数据检测处理方法、装置、计算机设备及存储介质

说明书

本发明公开一种核心数据检测处理方法、装置、计算机设备及存储介质。该方法包括：获取目标应用程序对应的待检测代码；采用代码扫描工具对待检测代码进行代码扫描，从待检测代码中筛选出包含SQL查询语句的目标代码模块；对目标代码模块进行识别，获取目标代码模块对应的数据表名，判断数据表名对应的目标数据表是否为核心数据表；若目标数据表为核心数据表，则对目标代码模块进行风险审核，获取风险审核结果，并对目标代码模块进行形式校验，获取形式校验结果；基于风险审核结果和形式校验结果，对目标代码模块进行分类处理，获取低风险的可执行代码模块。该方法可保证代码检测之后获取的代码不仅为可执行代码，且达到保障核心数据安全的目的。

技术领域

本发明涉及软件测试技术领域，尤其涉及一种核心数据检测处理方法、装置、计算机设备及存储介质。

背景技术

在应用程序开发过程中，为了保证所开发的应用程序可实现某种特定功能，开发人员可能在应用程序的代码中设置用于访问特定机构的核心数据的代码。在应用程序系统上线或者被推送给关联机构上线时，可能会导致该特定机构的核心数据泄漏，无法保障核心数据安全。其中，核心数据是指与特定机构主营业务相关的数据，这些数据可以是隐私信息也可以是经营信息。例如，在特定机构A开发的保单管理应用程序中，核心数据可以特定机构A对应的客户信息所形成的数据，也可以是特定机构A对应的保单信息所形成的数据，若特定机构A将所开发的保单管理应用程序推送给关联机构B，此时，若该保单管理应用程序中的代码可全表访问特定机构A的核心数据，则会导致特定机构A的核心数据泄露，因此，在应用程序开发过程中，需要对应用程序的代码进行核心数据检测，以保证核心数据的安全性，避免核心数据泄露。

发明内容

本发明实施例提供一种核心数据检测处理方法、装置、计算机设备及存储介质，以解决当前应用程序开发过程中没有对代码进行核心数据检测而存在的数据安全的问题。

一种核心数据检测处理方法，包括：

获取目标应用程序对应的待检测代码；

采用代码扫描工具对所述待检测代码进行代码扫描，从所述待检测代码中筛选出包含SQL查询语句的目标代码模块；

对所述目标代码模块进行识别，获取所述目标代码模块对应的数据表名，判断所述数据表名对应的目标数据表是否为核心数据表；

若所述目标数据表为核心数据表，则对所述目标代码模块进行风险审核，获取风险审核结果，并对所述目标代码模块进行形式校验，获取形式校验结果；

基于所述风险审核结果和所述形式校验结果，对所述目标代码模块进行分类处理，获取低风险的可执行代码模块。

一种核心数据检测处理装置，包括：

待检测代码获取模块，用于获取目标应用程序对应的待检测代码；

目标代码模块获取模块，用于采用代码扫描工具对所述待检测代码进行代码扫描，从所述待检测代码中筛选出包含SQL查询语句的目标代码模块；

核心数据表判断模块，用于对所述目标代码模块进行识别，获取所述目标代码模块对应的数据表名，判断所述数据表名对应的目标数据表是否为核心数据表；

审核校验处理模块，用于若所述目标数据表为核心数据表，则对所述目标代码模块进行风险审核，获取风险审核结果，并对所述目标代码模块进行形式校验，获取形式校验结果；

分类处理模块，用于基于所述风险审核结果和所述形式校验结果，对所述目标代码模块进行分类处理，获取低风险的可执行代码模块。

一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述核心数据检测处理方法。