[发明专利]一种可在线调试的静态代码分析系统及方法

摘要

本发明公开了一种可在线调试的静态代码分析方法。该方法包括4个主要部分：在线代码管理模块、静态代码审计模块、在线代码解释器、用户操作界面。该方法允许用户通过在线代码管理模块对项目代码进行版本控制，同时静态代码审计模块会自动对项目代码进行安全性分析，列出可能的缺陷代码与缺陷类型。用户可在用户操作界面上对代码进行浏览、编辑、方法跟踪、设置断点操作，以快速确定项目缺陷与修复方法。

主权项

1.一种可在线调试的静态代码分析系统及方法，其特征在于，该方法包括: 基于C/S与B/S架构，具有独立的客户端供用户操作，同时提供在线浏览器页面供用户直接操作；包括有下述四个功能模块：在线代码管理模块：负责对项目代码进行版本控制与用户权限控制，同时提供源代码操作接口给其它模块；静态代码审计模块：负责对项目源代码进行语义分析，根据规则库分析潜在的安全问题，并生成报告；在线代码解释器：负责对代码进行解析，供用户调试分析；用户操作界面：负责与用户交互，用户可在操作界面上导入、导出、修改项目；可对项目代码进行修改，设置断点，修改项目设置，查看分析结果与调试过程。