[发明专利]程序代码的风险评估方法和装置

说明书

本说明书一个或多个实施例提供一种程序代码的风险评估方法和装置，所述方法包括：基于预设的权重计算规则，计算待评估的目标程序代码中的函数的权重；确定所述目标程序代码中发生变化的目标函数；基于所述目标函数的权重，对所述目标程序代码进行风险评估。

技术领域

本说明书一个或多个实施例涉及计算机应用技术领域，尤其涉及一种程序代码的风险评估方法和装置。

背景技术

现如今，互联网软件更新频繁，更新时间间隔也较短。通常，在软件发布以供用户使用之前，需要先对软件进行风险评估，以按照风险大小进行相应的质量保障和人力投入的决策。目前为止，软件的风险评估需要由技术人员自行完成，即由技术人员凭借自身经验，对软件进行风险场景分析，以评估软件的风险。但这样，一方面，软件的风险评估效率较低；另一方面，由于针对软件的风险评估没有统一标准，因此准确度较差，也难以对不同软件的风险进行比较、分析。

发明内容

本说明书提出一种程序代码的风险评估方法，所述方法包括：

基于预设的权重计算规则，计算待评估的目标程序代码中的函数的权重；

确定所述目标程序代码中发生变化的目标函数；

基于所述目标函数的权重，对所述目标程序代码进行风险评估。

可选地，所述权重计算规则，包括：权重分配子规则；以及，权重传递子规则；

所述基于预设的权重计算规则，计算待评估的目标程序代码中的函数的权重，包括：

基于所述权重分配子规则，为待评估的目标程序代码中的对外接口函数分配权重；

基于所述权重传递子规则，以及所述对外接口函数的权重，计算所述目标程序代码中与所述对外接口函数之间存在调用关系的函数的权重。

可选地，所述基于所述权重分配子规则，为待评估的目标程序代码中的对外接口函数分配权重，包括：

统计所述对外接口函数在预设的时间段内的被调用次数；

对所述被调用次数进行归一化处理；

基于归一化处理后的被调用次数，为所述对外接口函数分配权重。

可选地，所述权重传递子规则，包括：

将调用方函数的权重平均分配给与所述调用方函数对应的被调用方函数。

可选地，所述方法还包括：

将所述目标程序代码中与所述对外接口函数之间不存在调用关系的函数的权重确定为0。

可选地，所述确定所述目标程序代码中发生变化的目标函数，包括：

基于所述目标程序代码的版本信息，确定所述目标程序代码中发生变化的目标函数。

可选地，所述基于所述目标函数的权重，对所述目标程序代码进行风险评估，包括：

计算所述目标函数的权重之和，并将所述权重之和作为所述目标程序代码的风险评分输出给用户，以由所述用户基于所述风险评分对所述目标程序代码进行风险评估。

本说明书还提出一种程序代码的风险评估装置，所述装置包括：

计算模块，用于基于预设的权重计算规则，计算待评估的目标程序代码中的函数的权重；

第一确定模块，用于确定所述目标程序代码中发生变化的目标函数；

评估模块，用于基于所述目标函数的权重，对所述目标程序代码进行风险评估。

可选地，所述权重计算规则，包括：权重分配子规则；以及，权重传递子规则；